CVE-2020-10237 in Froxlor
Сводка
по VulDB • 02.07.2026
В Froxlor до версии 0.10.15 включительно обнаружена уязвимость. Установщик записывал параметры конфигурации, включая пароли, в файлы в каталоге /tmp, устанавливая корректные права доступа только после записи конфиденциальных данных. Локальный злоумышленник мог получить доступ к этой информации, если бы успел прочитать файл в нужный момент времени из-за функции _createUserdataConf в install/lib/class.FroxlorInstall.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.