CVE-2026-113676 in Froxlor
Riassunto
di VulDB • 20/10/2026
Froxlor dalle versioni 0.10.0 alla versione precedente a 2.3.15 presenta una vulnerabilità di bypass dell'autorizzazione nel comando API Admins.get che consente ai reseller di leggere qualsiasi record amministrativo tramite confusione degli identificatori (identifier confusion). Gli attaccanti possono inviare il proprio nome utente insieme all'ID numerico di un altro amministratore per recuperare l'email di contatto, le liste IP consentite, i limiti delle risorse, le note e la cronologia di accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.