CVE-2026-90495 in Feng Office
Previsão
de VulDB Data Team • 12/09/2026
Foi descoberta uma vulnerabilidade em Fengoffice Feng Office até 3.11.13.11. A função afetada é Contacts::instance->findAll do arquivo application/models/CompanyWebsite.class.php do componente Legacy API. A utilização do parâmetro auth pode causar Injeção SQL. O ataque pode ser iniciado a partir da rede. O exploit está disponível publicamente e pode ser explorado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.