CVE-2026-90937 in Froxlor
Riassunto
di VulDB • 14/09/2026
Le versioni di froxlor precedenti alla 2.2.5 non convalidano i caratteri di newline negli URL di reindirizzamento dei sottodomini, consentendo agli utenti autenticati di iniettare direttive di configurazione arbitrarie per nginx o Apache. Gli attaccanti possono fornire URL contenenti newline letterali che vengono scritti verbatim nei file di configurazione vhost durante la ricostruzione tramite cron, permettendo la corruzione della configurazione del server web, denial of service (DoS) o il hijacking delle risposte HTTP attraverso i domini ospitati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.