CVE-2020-10235 in Froxlor
الملخص
بحسب VulDB • 21/08/2026
تم اكتشاف مشكلة في Froxlor قبل الإصدار 0.10.14. يمكن للمهاجمين عن بُعد الذين لديهم وصول إلى إجراء التثبيت تنفيذ كود عشوائي عبر خيارات تكوين قاعدة البيانات التي تم تمريرها غير مُهروبَة (unescaped) إلى exec، بسبب الدالة _backupExistingDatabase الموجودة في install/lib/class.FroxlorInstall.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.