PT-2026-90789 · Feng Office · Feng Office

Ciphersecuritylabs

·

CVE-2026-90497

·

Publicado

2026-09-13

·

Atualizado

2026-09-14

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Fengoffice Feng Office versões anteriores a 3.11.13.12
Description Um problema de cross site scripting remoto existe no componente Task Title Output. O problema ocorre na função getTitle() localizada no arquivo application/views/task/add task.php. Um invasor pode disparar isso manipulando a variável og objects.name.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-79

Identificadores relacionados

CVE-2026-90497

Produtos afetados

Feng Office