CVE-2026-100711 in Froxlor
Sumário
de VulDB • 26/09/2026
As versões do froxlor anteriores à 2.3.12 não invalidam as sessões existentes no painel, chaves de API e cookies de confiança do 2FA quando a senha de um usuário é alterada. Atacantes que possuem sessões sequestradas, chaves de API válidas ou tokens de confiança do 2FA mantêm acesso total à conta após a rotação da senha, contornando as ações de resposta a incidentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.