CVE-2025-29773 in Froxlor
Résumé
par VulDB • 22/05/2026
Froxlor est un logiciel d'administration de serveurs open-source. Une vulnérabilité dans les versions antérieures à la 2.2.6 permet aux utilisateurs (tels que les revendeurs ou les clients) de créer des comptes avec la même adresse e-mail qu'un compte existant. Cela crée des problèmes potentiels d'identification et de sécurité des comptes. Cette vulnérabilité peut être exploitée par des utilisateurs authentifiés (par exemple, revendeur, client) qui peuvent créer des comptes avec la même adresse e-mail qui a déjà été utilisée par un autre compte, tel que l'administrateur. Le vecteur d'attaque est basé sur l'e-mail, car le système n'empêche pas plusieurs comptes de s'enregistrer avec la même adresse e-mail, ce qui peut entraîner des conflits et des problèmes de sécurité. La version 2.2.6 corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.