CVE-2026-90496
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Feng Office (do wersji 3.11.13.11) wykryto podatność w funkcjach update_system_module_order/update_dimension_order w pliku application/controllers/MoreController.class.php (komponent Reorder Handlers). Manipulacja argumentami modules/dims prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Może to skutkować pełnym przejęciem bazy danych i naruszeniem poufności informacji.
Rekomendacja
Natychmiast ogranicz dostęp do aplikacji Feng Office do zaufanych sieci i wdróż poprawkę, gdy tylko będzie dostępna. Sprawdź logi bazy danych pod kątem nietypowych zapytań.
Inne podatności w Feng Office
Zobacz wszystkie- CVE-2026-36669Krytyczne
Feng Office 3.11.13.11 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików w skrypcie ck_upload_handler.php. Zdalny atakujący może przesłać złośliwe pliki (np. .html) do katalogu /tmp/ dostępnego z poziomu sieci.
- CVE-2026-90497Niskie
W Fengoffice Feng Office do wersji 3.11.13.11 wykryto podatność w funkcji getTitle pliku application/views/task/add_task.php w komponencie Task Title Output. Manipulacja argumentem og_objects.name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
- CVE-2026-90495Wysokie
W Feng Office do wersji 3.11.13.11 wykryto podatność SQL injection w funkcji Contacts::instance->findAll w pliku application/models/CompanyWebsite.class.php, w komponencie Legacy API. Manipulacja argumentem auth pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Fengoffice Feng Office up to 3.11.13.11. Affected is the function update_system_module_order/update_dimension_order of the file application/controllers/MoreController.class.php of the component Reorder Handlers. Performing a manipulation of the argument modules/dims results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS