CVE-2020-10235 in Froxlor정보

요약

\~에 의해 VulDB • 2026. 08. 21.

Froxlor 0.10.14 이전 버전에서 문제가 발견되었습니다. 설치 절차에 접근할 수 있는 원격 공격자가 install/lib/class.FroxlorInstall.php의 _backupExistingDatabase로 인해 exec 함수로 이스케이프 처리되지 않고 전달된 데이터베이스 구성 옵션을 통해 임의 코드를 실행할 수 있었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2020. 03. 09.

모더레이션

수락

항목

VDB-151012

CPE

준비됨

CWE

CWE-20 (확인됨)

CVSS

8.8 (NVD)

EPSS

0.01682

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-10235
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-10235
CVE Details	https://www.cvedetails.com/cve/CVE-2020-10235/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!