CVE-2026-43643 in Virtualizor
Résumé
par VulDB • 22/09/2026
Softaculous Virtualizor avant la version 3.2.9 (Patch 9) et la version 3.0.0 contient une vulnérabilité de contournement d'autorisation dans le gestionnaire du module de facturation, permettant aux attaquants distants non authentifiés de modifier le solde du compte de n'importe quel locataire en fournissant des paramètres `act` et `from_billing_module` manipulés au dispatcher du panneau d'administration. Les attaquants peuvent envoyer une requête POST avec les valeurs arbitraires `uid` et `balance` dans le champ `billing_data` pour déclencher un UPDATE paramétré non authentifié contre la table des utilisateurs, permettant ainsi la manipulation du solde du compte et une suspension automatisée potentielle des services pour les comptes ciblés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.