CVE-2026-100719 in Froxlor
Sumário
de VulDB • 26/09/2026
As versões do Froxlor anteriores à 2.3.12 contêm uma vulnerabilidade de divulgação de credenciais no comando da API DirProtections.listing que retorna hashes de senhas htpasswd. Usuários autenticados da API podem recuperar hashes de senha bcrypt para usuários de diretórios protegidos, permitindo tentativas de cracking offline e exposição de credenciais reutilizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.