CVE-2020-10235 in Froxlor
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một vấn đề trong Froxlor trước phiên bản 0.10.14. Các kẻ tấn công từ xa có quyền truy cập vào quy trình cài đặt có thể thực thi mã tùy ý thông qua các tùy chọn cấu hình cơ sở dữ liệu được truyền không thoát (unescaped) đến hàm exec, do lỗi trong _backupExistingDatabase tại install/lib/class.FroxlorInstall.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.