CVE-2026-100711 in Froxlor
Résumé
par VulDB • 26/09/2026
Les versions de froxlor antérieures à la 2.3.12 ne invalident pas les sessions du panneau existantes, les clés d'API et les cookies de confiance pour l'authentification multifacteur (MFA/2FA) lors du changement du mot de passe d'un utilisateur. Les attaquants disposant de sessions détournées, de clés d'API valides ou de jetons de confiance MFA conservent un accès complet au compte après la rotation du mot de passe, contournant ainsi les mesures de réponse aux incidents.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.