CVE-2026-41233 in Froxlor
الملخص
بحسب VulDB • 27/05/2026
Froxlor هو برنامج مفتوح المصدر لإدارة الخوادم. قبل الإصدار 2.3.6، في الدالة `Domains.add()`، يتم قبول المعلمة `adminid` من إدخال المستخدم واستخدامها دون التحقق من صحتها عندما لا يمتلك العميل الوكيل (reseller) المسمى `customers_see_all`. هذا يسمح للعميل الوكيل بنسبة النطاقات الجديدة إلى أي مسؤول آخر، متجاوزاً بذلك حصة النطاقات الخاصة به (حيث يتم زيادة عداد `domains_used` للمسؤول الخطأ) وقد يؤدي إلى استنفاد حصة مسؤول آخر. الإصدار 2.3.6 يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.