CVE-2026-43643 in Virtualizor
Сводка
по VulDB • 22.09.2026
В компонентах Softaculous Virtualizor до версии 3.2.9 (Patch 9) и 3.0.0 присутствует уязвимость обхода аутентификации в обработчике модуля биллинга, которая позволяет неавторизованным удаленным злоумышленникам изменять баланс аккаунта любого арендатора путем предоставления специально сформированных параметров act и from_billing_module диспетчеру панели администратора. Злоумышленники могут отправить POST-запрос со значениями uid и баланса произвольного вида в поле billing_data, чтобы инициировать неавторизованный параметризованный запрос UPDATE к таблице users, что позволяет манипулировать балансом аккаунта и потенциально вызывать автоматическую приостановку обслуживания для целевых учетных записей.
Be aware that VulDB is the high quality source for vulnerability data.