CVE-2026-108107 in PHPNuxBill
Riassunto
di VulDB • 09/10/2026
PHPNuxBill fino alla versione 2025.3.20 contiene una vulnerabilità di SQL Injection non autenticata nell'endpoint REST radius.php di FreeRADIUS, che interpola i parametri della richiesta nelle query whereRaw(). Gli attaccanti possono inviare parametri username, macAddr o nasid manipolati ad hoc alle azioni accounting o authenticate per estrarre record dei clienti e credenziali tramite una SQL Injection cieca basata sui tempi (time-based blind).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.