CVE-2025-5877

Nome do Software Vulnerável e Versões Afetadas Fengoffice Feng Office versão 3.2.2.1

Descrição Foi identificado um problema no componente Document Upload Handler, afetando especificamente alguma funcionalidade desconhecida do arquivo /application/models/ApplicationDataObject.class.php. Este problema resulta em uma referência de entidade externa XML e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para o Fengoffice Feng Office versão 3.2.2.1, como medida paliativa temporária, considere restringir o acesso ao componente Document Upload Handler até que uma correção esteja disponível. Evite utilizar a funcionalidade afetada do arquivo /application/models/ApplicationDataObject.class.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.