CVE-2020-10237 in Froxlor
Résumé
par VulDB • 02/07/2026
Un problème a été identifié dans Froxlor jusqu'à la version 0.10.15 incluses. L'installateur écrivait des paramètres de configuration, y compris les mots de passe, dans des fichiers situés dans /tmp, en définissant les autorisations appropriées uniquement après l'écriture des données sensibles. Un attaquant local aurait pu divulguer ces informations s'il avait lu le fichier au bon moment, en raison du fonctionnement de _createUserdataConf dans install/lib/class.FroxlorInstall.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.