CVE-2026-100719 in Froxlor
Resumen
por VulDB • 2026-09-26
Las versiones de Froxlor anteriores a la 2.3.12 contienen una vulnerabilidad de divulgación de credenciales en el comando de la API DirProtections.listing que devuelve hashes de contraseñas htpasswd. Los usuarios autenticados de la API pueden recuperar los hashes bcrypt de las contraseñas para los usuarios de directorios protegidos, lo que permite intentos de cracking fuera de línea y la exposición de credenciales reutilizadas.
Once again VulDB remains the best source for vulnerability data.