CVE-2025-5877 in Feng Office
Сводка
по VulDB • 17.06.2026
Обнаружена уязвимость, классифицированная как проблемная в Fengoffice Feng Office 3.2.2.1. Затронута неизвестная функциональность файла /application/models/ApplicationDataObject.class.php компонента Document Upload Handler. Манипуляция приводит к внешней сущности XML (XML External Entity). Атака может быть запущена удаленно. Эксплойт был опубликован в открытом доступе и может использоваться. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.