CVE-2026-43643 in Virtualizor
Tóm tắt
Bởi VulDB • 23/09/2026
Softaculous Virtualizor prima della versione 3.2.9 (Patch 9) e la versione 3.0.0 presentano una vulnerabilità di bypass dell'autenticazione nel gestore del modulo di fatturazione, che consente agli attaccanti remoti non autenticati di modificare il saldo dell'account di qualsiasi tenant fornendo parametri `act` e `from_billing_module` manipolati al dispatcher del pannello di amministrazione. Gli attaccanti possono inviare una richiesta POST con valori arbitrari per `uid` e `balance` nel campo `billing_data` per innescare un'operazione UPDATE parametrizzata non autenticata contro la tabella degli utenti, consentendo la manipolazione del saldo dell'account e potenzialmente la sospensione automatizzata dei servizi per gli account mirati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.