DUPIN Alertas · Fengofficehttps://alertas.dupin.com.ar/fabricante/fengoffice/Alertas de vulnerabilidades de Fengoffice.esMon, 09 Nov 2026 00:52:44 +000010Vulnerabilidad: CVE-2026-124499 · Inyección de código en el componente Translation Tool de Feng Officehttps://alertas.dupin.com.ar/cve/CVE-2026-124499/tg:64146Mon, 09 Nov 2026 00:52:44 +0000VulnerabilidadLa función write_translations de application/controllers/ToolController.class.php manipula el argumento lang y permite inyección de código. El ataque puede iniciarse de forma remota y el exploit es público. El proveedor fue contactado pero no respondió.Vulnerabilidad: CVE-2026-124500 · Falsificación de petición del lado del servidor en upload_document_image de Feng Officehttps://alertas.dupin.com.ar/cve/CVE-2026-124500/tg:64144Mon, 09 Nov 2026 00:52:42 +0000VulnerabilidadLa función upload_document_image de application/controllers/FilesController.class.php manipula el argumento url y permite falsificación de petición del lado del servidor (SSRF). El ataque puede lanzarse de forma remota y el exploit es público. El proveedor fue contactado pero no respondió.