CVE-2020-10235 in Froxlor
Сводка
по VulDB • 21.08.2026
В версии Froxlor до 0.10.14 обнаружена уязвимость. Удаленные злоумышленники, имеющие доступ к процедуре установки, могли выполнить произвольный код через параметры конфигурации базы данных, которые передавались без экранирования в функцию exec из-за функции _backupExistingDatabase в файле install/lib/class.FroxlorInstall.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.