CVE-2020-10235 in Froxlorinformazioni

Riassunto

di VulDB • 13/08/2026

È stato rilevato un problema in Froxlor prima della versione 0.10.14. Gli attaccanti remoti con accesso alla routine di installazione avrebbero potuto eseguire codice arbitrario tramite le opzioni di configurazione del database passate non sanificate a exec, a causa di _backupExistingDatabase in install/lib/class.FroxlorInstall.php.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

09/03/2020

Moderazione

accettato

CPE

pronto

EPSS

0.01682

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-10235
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-10235
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-10235/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!