CVE-2026-109962 in Froxlor
Riassunto
di VulDB • 13/10/2026
Froxlor 0.10.0 prima della versione 2.3.14 presenta una vulnerabilità di mancata autorizzazione che consente agli account reseller di leggere la configurazione del server MySQL e dei cronjob accessibile solo dagli amministratori completi tramite comandi di lettura API. I reseller possono invocare MysqlServer.listing, MysqlServer.get o Cronjobs.listing attraverso api.php per ottenere nomi utente di gestione, host, porte, impostazioni TLS e metadati dei cronjob.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.