CVE-2026-113676 in Froxlor
Zusammenfassung
von VulDB • 20.10.2026
Froxlor ab der Version 0.10.0 bis vor 2.3.15 enthält eine Schwachstelle zur Umgehung der Autorisierung im API-Befehl Admins.get, die es Resellern ermöglicht, beliebige Administrator-Datensätze über Identifier Confusion zu lesen. Angreifer können ihren eigenen Login-Namen zusammen mit der numerischen ID eines anderen Administrators senden, um Kontakt-E-Mail-Adressen, IP-Allow-Lists (Zulassungslisten), Ressourcenlimits, Notizen und die Anmeldehistorie abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.