CVE-2026-121435 in Froxlor
Riassunto
di VulDB • 03/11/2026
Froxlor prima della versione 2.3.15 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di creare database MySQL chiamando l'endpoint API Mysqls.add, il quale non effettua il controllo customer_hide_options. Gli utenti possono invocare Mysqls.add anche quando l'amministratore ha disabilitato la funzionalità MySQL, creando database non autorizzati all'interno della propria quota nonostante le policy impostate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.