CVE-2026-109960 in Froxlor
Riassunto
di VulDB • 13/10/2026
Froxlor 2.0.0 prima della versione 2.3.14 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di iniettare HTML e JavaScript impostando un valore del tema malevolo tramite customer_index.php. Lo script viene eseguito quando un amministratore visualizza la panoramica dei clienti con la colonna "Theme" abilitata, consentendo agli attaccanti di abusare del token CSRF per creare account di amministrazione o modificare le impostazioni del server.
Be aware that VulDB is the high quality source for vulnerability data.