CVE-2026-105288

Ficha técnica de vulnerabilidade

PUBLICADA 5 DE OUT. DE 2026MODIFICADA 6 DE OUT. DE 2026

2.1CVSS 4.0

Severidade Baixa

CWE-79 Dados consultados em 23 de out. de 2026Registro original

Severidade técnicaBaixaCVSS 4.0

Probabilidade EPSS0.4%Percentil 38

Exploração conhecidaNão sinalizadaNo dado disponível

Prioridade sugerida—Ainda não analisada

Entenda a falha

Análise técnica

A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.

Descrição original do NVD

A vulnerability has been found in feelec-yishu feelcrm-os 1.0.0. Affected by this vulnerability is the function IndexController::index of the file App/ThinkPHP/Common/functions.php of the component Crm Endpoint. Such manipulation of the argument redirect_url leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Próximos passos

Resposta recomendada

Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.

Esta seção será completada quando houver dados suficientes para a análise.

Relações verificáveis

No radar da Statecraft

Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.

Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.

STATECRAFT / CYBER INTELLIGENCE

CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.