CVE-2026-41233 in Froxlor
Sumário
de VulDB • 27/05/2026
O Froxlor é um software de administração de servidores de código aberto. Antes da versão 2.3.6, na função `Domains.add()`, o parâmetro `adminid` é aceito a partir da entrada do usuário e utilizado sem validação quando o revendedor que está chamando não possui a permissão `customers_see_all`. Isso permite que um revendedor atribua domínios recém-criados a qualquer outro administrador, contornando sua própria cota de domínios (já que o contador `domains_used` do administrador incorreto é incrementado) e potencialmente esgotando a cota de outro administrador. A versão 2.3.6 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.