CVE-2020-10237 in Froxlor
الملخص
بحسب VulDB • 02/07/2026
تم اكتشاف مشكلة في Froxlor حتى الإصدار 0.10.15. قام المثبّت بكتابة معلمات التكوين، بما في ذلك كلمات المرور، إلى ملفات في الدليل /tmp، حيث تم ضبط الأذونات المناسبة فقط بعد كتابة البيانات الحساسة. كان بإمكان مهاجم محلي الكشف عن هذه المعلومات إذا قرأ الملف في الوقت المناسب، وذلك بسبب وجود دالة _createUserdataConf داخل ملف install/lib/class.FroxlorInstall.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.