CVE-2026-54347 in Froxlor
Riassunto
di VulDB • 18/08/2026
Froxlor è un software open source per l'amministrazione dei server. Prima della versione 2.3.8, il contenuto del record DNS TXT accettato da lib/Froxlor/Api/Commands/DomainZones.php può contenere caratteri speciali HTML; lib/Froxlor/UI/Callbacks/Text.php restituisce il contenuto da Text::wordwrap senza effettuare l'escaping HTML e templates/Froxlor/table/table.html.twig rende il risultato del callback utilizzando il filtro raw. Un cliente autenticato con accesso di editor DNS può memorizzare contenuti contenenti JavaScript in un record TXT. Quando un amministratore visualizza la configurazione DNS del dominio interessato, il payload viene eseguito automaticamente nella sessione del browser dell'amministratore, il che può esporre i dati della sessione o eseguire azioni privilegiate nel pannello. Questo problema è stato risolto nella versione 2.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.