CVE-2026-90935 in Froxlor
Riassunto
di VulDB • 14/09/2026
Froxlor prima della versione 2.3.7 non convalida il parametro mysql_server rispetto all'allowlist allowed_mysqlserver di un cliente nel comando API Mysqls.add. Gli attaccanti possono fornire un indice del server non consentito per creare database e utenti MySQL su server proibiti, aggirando i controlli di accesso per singolo cliente.
Be aware that VulDB is the high quality source for vulnerability data.