CVE-2026-90496 in Feng Office
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em Fengoffice Feng Office até 3.11.13.11. O elemento afetado é a função update_system_module_order/update_dimension_order no arquivo application/controllers/MoreController.class.php no componente Reorder Handlers. A manipulação do argumento modules/dims com uma entrada desconhecida leva a Injeção SQL. O ataque pode ser levado a cabo através da rede. O exploit foi exposto ao público e pode ser aproveitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.