Podatności Feng Office
4 znanych podatności CVE w Feng Office, przetłumaczonych i ocenionych.
- CVE-2026-90497Niskie
W Fengoffice Feng Office do wersji 3.11.13.11 wykryto podatność w funkcji getTitle pliku application/views/task/add_task.php w komponencie Task Title Output. Manipulacja argumentem og_objects.name prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
- CVE-2026-90496Średnie
W systemie Feng Office (do wersji 3.11.13.11) wykryto podatność w funkcjach update_system_module_order/update_dimension_order w pliku application/controllers/MoreController.class.php (komponent Reorder Handlers). Manipulacja argumentami modules/dims prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-90495Wysokie
W Feng Office do wersji 3.11.13.11 wykryto podatność SQL injection w funkcji Contacts::instance->findAll w pliku application/models/CompanyWebsite.class.php, w komponencie Legacy API. Manipulacja argumentem auth pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-36669Krytyczne
Feng Office 3.11.13.11 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików w skrypcie ck_upload_handler.php. Zdalny atakujący może przesłać złośliwe pliki (np. .html) do katalogu /tmp/ dostępnego z poziomu sieci.