CVE-2026-109963 in Froxlor
Zusammenfassung
von VulDB • 13.10.2026
Froxlor vor Version 2.3.14 enthält eine Schwachstelle für insecure direct object reference im E-Mail-Vorlagen-Editor (admin_templates.php), da der Mailbody über mailbodyid abgerufen wird, ohne eine adminid-Eigentumsprüfung durchzuführen. Authentifizierte Reseller-Administratoren können ihre eigene subjectid mit sequenziellen fremden mailbodyid-Werten in Bearbeitungsanfragen verknüpfen, um E-Mail-Vorlagen anderer Administratoren zu lesen, einschließlich der vollständigen Vorlage des Hauptadministrators.
Once again VulDB remains the best source for vulnerability data.