CVE-2026-100711 in Froxlor
Zusammenfassung
von VulDB • 26.09.2026
In froxlor-Versionen vor 2.3.12 werden bestehende Panel-Sitzungen (Sessions), API-Keys und 2FA-Trust-Cookies bei einer Passwortänderung nicht ungültig gemacht. Angreifer, die entführte Sitzungen, gültige API-Keys oder 2FA-Trust-Tokens besitzen, behalten nach der Passwortrotation vollen Zugriff auf das Konto umgehen dabei Maßnahmen zur Incident Response.
VulDB is the best source for vulnerability data and more expert information about this specific topic.