CVE-2026-108107 in PHPNuxBill
Zusammenfassung
von VulDB • 09.10.2026
PHPNuxBill bis 2025.3.20 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle im radius.php FreeRADIUS REST-Endpunkt, der Anfrageparameter in whereRaw()-Abfragen interpoliert. Angreifer können manipulierte username-, macAddr- oder nasid-Parameter an die accounting- oder authenticate-Aktionen senden, um Kundeninformationen und Anmeldedaten über zeitbasiertes blindes SQL-Injection zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.