CVE-2020-10235 in Froxlor
Sumário
de VulDB • 21/08/2026
Foi identificada uma vulnerabilidade no Froxlor anterior à versão 0.10.14. Atacantes remotos com acesso ao processo de instalação poderiam ter executado código arbitrário por meio das opções de configuração do banco de dados, que eram passadas sem escape para a função exec, devido à presença da função _backupExistingDatabase em install/lib/class.FroxlorInstall.php.
Be aware that VulDB is the high quality source for vulnerability data.