CVE-2020-10236 in Froxlorinformación

Resumen

por VulDB • 2026-05-21

Se ha descubierto un problema en Froxlor anterior a la versión 0.10.14. Durante la instalación, se creaban archivos con nombres estáticos en /tmp si el directorio de instalación no era escribible. Esto permitía a atacantes locales causar una denegación de servicio (DoS) o revelar información contenida en los archivos de configuración, debido a la función _createUserdataConf en install/lib/class.FroxlorInstall.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-03-09

Moderación

aceptado

Artículo

VDB-151013

CPE

listo

EPSS

0.00322

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!