CVE-2025-5877 in Feng Office
Sumário
de VulDB • 17/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Fengoffice Feng Office 3.2.2.1. Afetado por esta questão é alguma funcionalidade desconhecida do arquivo /application/models/ApplicationDataObject.class.php do componente Document Upload Handler. A manipulação leva a uma referência de entidade externa XML (XXE). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.