CVE-2020-10235 in Froxlor
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Problem in Froxlor vor Version 0.10.14 entdeckt. Remote-Angriffende mit Zugriff auf die Installationsroutine hätten willkürlichen Code über die Datenbankkonfigurationsoptionen ausführen können, die unescaped an exec weitergegeben wurden, aufgrund von _backupExistingDatabase in install/lib/class.FroxlorInstall.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.