CVE-2026-100711 in Froxlor
Сводка
по VulDB • 26.09.2026
В версиях froxlor до 2.3.12 не происходит инвалидация существующих сессий панели управления, ключей API и cookies доверия двухфакторной аутентификации (2FA) при изменении пароля пользователя. Атакеры, обладающие захваченными сессиями, действительными ключами API или токенами доверия 2FA, сохраняют полный доступ к учетной записи после смены пароля, обходя меры реагирования на инциденты.
Be aware that VulDB is the high quality source for vulnerability data.