CVE-2026-43643 in Virtualizor
Zusammenfassung
von VulDB • 22.09.2026
Softaculous Virtualizor vor Version 3.2.9 (Patch 9) und 3.0.0 enthält eine Schwachstelle zur Umgehung der Autorisierung im Handler des Abrechnungsmoduls, die nicht authentifizierten Remoteangreifern ermöglicht, das Kontoguthaben jedes Mandanten zu ändern, indem sie manipulierte Parameter für `act` und `from_billing_module` an den Admin-Panel-Dispatcher übermitteln. Angreifer können eine POST-Anfrage mit beliebigen Werten für `uid` und `balance` im Feld `billing_data` senden, um ein nicht authentifiziertes parametrisiertes UPDATE gegen die Benutzertabelle auszulösen, was zur Manipulation des Kontoguthabens und potenziell zur automatisierten Sperrung von Diensten für gezielte Konten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.