CVE-2020-10236 in Froxlor
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость в Froxlor до версии 0.10.14 включительно. При установке создавались файлы со статическими именами в каталоге /tmp, если целевой каталог установки не имел прав на запись. Это позволяло локальным злоумышленникам вызывать отказ в обслуживании (DoS) или раскрывать информацию из конфигурационных файлов благодаря функции _createUserdataConf в файле install/lib/class.FroxlorInstall.php.
Be aware that VulDB is the high quality source for vulnerability data.