CVE-2026-41233 in Froxlor
Resumen
por VulDB • 2026-05-15
Froxlor es un software de administración de servidores de código abierto. Antes de la versión 2.3.6, en `Domains.add()`, el parámetro `adminid` se acepta a partir de la entrada del usuario y se utiliza sin validación cuando el revendedor que realiza la llamada no tiene el permiso `customers_see_all`. Esto permite a un revendedor atribuir los dominios recién creados a cualquier otro administrador, eludiendo su propia cuota de dominios (ya que se incrementa el contador `domains_used` del administrador incorrecto) y potencialmente agotando la cuota de otro administrador. La versión 2.3.6 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.