CVE-2026-90496

Nome do Software Vulnerável e Versões Afetadas Fengoffice Feng Office versões anteriores a 3.11.13.12

Descrição Um problema existe no componente Reorder Handlers dentro do arquivo application/controllers/MoreController.class.php. Um invasor remoto pode realizar uma injeção de SQL ao manipular os argumentos modules ou dims passados para as funções update system module order() ou update dimension order(). A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções update system module order() e update dimension order() no arquivo MoreController.class.php.