CVE-2026-116254 in FluxCP
Voraussage
von VulDB Data Team • 25.10.2026
Eine Schwachstelle wurde in <a href="/de/product/rathena:fluxcp">rathena FluxCP bis 98cd4b8fd83228c11b36fb3d097b8e0f7c105a8d</a> gefunden. Es geht dabei um die Funktion <code>verifyiprange</code> der Datei <em>lib/Flux/PaymentNotifyRequest.php</em> der Komponente <em>PayPal IPN Handler</em>. Mit der Manipulation des Arguments <em>X-Real-IP</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.