CVE-2026-54347 in Froxlor
Resumen
por VulDB • 2026-08-20
Froxlor es un software de administración de servidores de código abierto. Antes de la versión 2.3.8, el contenido del registro DNS TXT aceptado por lib/Froxlor/Api/Commands/DomainZones.php puede contener caracteres especiales HTML; lib/Froxlor/UI/Callbacks/Text.php devuelve el contenido desde Text::wordwrap sin escapar los HTML, y templates/Froxlor/table/table.html.twig renderiza el resultado de la devolución de llamada con el filtro raw. Un cliente autenticado con acceso a editor DNS puede almacenar contenido que contenga JavaScript en un registro TXT. Cuando un administrador visualiza la configuración DNS del dominio afectado, la carga útil se ejecuta automáticamente en la sesión del navegador del administrador, lo cual puede exponer datos de sesión o realizar acciones privilegiadas en el panel. Este problema está corregido en la versión 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.