CVE-2026-90496 in Feng Office
予測
〜によって VulDB Data Team • 2026年09月12日
脆弱性がFengoffice Feng Office 迄 3.11.13.11で発見されました。 該当するのは 関数update_system_module_order/update_dimension_order ファイルapplication/controllers/MoreController.class.phpの コンポーネントReorder Handlersのです。 【modules/dims】引数を未知の値で改ざんすることが、 SQLインジェクションを突く攻撃に繋がります}。 リモートで攻撃を実行することが可能です。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.