CVE-2026-109963 in Froxlor
요약
\~에 의해 VulDB • 2026. 10. 13.
2.3.14 이전 버전의 Froxlor에는 이메일 템플릿 편집기(admin_templates.php)에서 보안상 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재합니다. 이는 mailbodyid를 사용하여 메일 본문을 가져올 때 adminid 소유권 확인이 수행되지 않기 때문입니다. 인증된 리셀러 관리자는 수정 요청 시 자신의 subjectid와 순차적인 외부(mailbodyid) 값을 결합하여 다른 관리자, 전체 administrator의 이메일 템플릿을 포함한 타인의 이메일 템플릿에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.