CVE-2025-5877 in Feng Office
要約
〜によって VulDB • 2026年05月20日
問題のあるカテゴリに分類された脆弱性が、Fengoffice Feng Office 3.2.2.1 で発見されました。この問題の影響を受けるのは、コンポーネント「Document Upload Handler」のファイル `/application/models/ApplicationDataObject.class.php` の一部の不明な機能です。この操作により、XML 外部エンティティ参照（XXE）が引き起こされます。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.