CVE-2026-109960 in Froxlor
Zusammenfassung
von VulDB • 13.10.2026
Froxlor 2.0.0 vor Version 2.3.14 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Kunden ermöglicht, HTML und JavaScript einzufügen, indem sie einen bösartigen Theme-Wert über customer_index.php festlegen. Das Skript wird ausgeführt, wenn ein Administrator den Kundenübersichtsbildschirm mit der Spalte „Theme“ aktiviert ansieht, wodurch Angreifer das CSRF-Token missbrauchen können, um Administratorkonten zu erstellen oder Servereinstellungen zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.