CVE-2026-36669

总结

Feng Office 3.11.13.11 的 ck_upload_handler.php 中存在一个未经身份验证的任意文件上传漏洞，远程攻击者可将恶意文件（如 .html 文件）上传到可通过 Web 访问的 /tmp/ 目录。

• CVE-2026-36669-FengOfficePoC

  # CVE-2026-36669 详细安全公告：Feng Office 未认证任意文件上传 Feng Office 中存在未认证任意文件上传漏洞，可导致存储型 XSS 和会话劫持。包含技术分析、PoC 及修复步骤。