DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Froxlor: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-28
Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Cross-Site-Scripting- oder SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-55593US | — | — | ||
Froxlor is open source server administration software. Prior to 2.3.8, the standalone lib/ajax.php entry point bypasses the centralized request validation in lib/init.php, and Ajax… | ||||
| CVE-2026-54543US | — | — | ||
Froxlor is open source server administration software. Prior to 2.3.8, the DomainZones.add API command in lib/Froxlor/Api/Commands/DomainZones.php accepts user-controlled record an… | ||||
| CVE-2026-54348US | — | — | ||
Froxlor is open source server administration software. Prior to 2.3.8, the Admins.add and Admins.update endpoints in lib/Froxlor/Api/Commands/Admins.php accept an attacker-controll… | ||||
| CVE-2026-54347US | — | — | ||
Froxlor is open source server administration software. Prior to 2.3.8, DNS TXT record content accepted by lib/Froxlor/Api/Commands/DomainZones.php can contain HTML special characte… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-43gm-9rr3-cx7g vom 2026-06-28external
- GitHub Security Advisory GHSA-5rw4-4665-cvwf vom 2026-06-28external
- GitHub Security Advisory GHSA-7788-ghfq-c6mh vom 2026-06-28external
- GitHub Security Advisory GHSA-c3p2-mj7v-5mrc vom 2026-06-28external
- GitHub Security Advisory GHSA-w27m-rmmf-g5w4 vom 2026-06-28external
- GitHub Security Advisory GHSA-xpr4-8vp6-c87j vom 2026-06-28external
- WID-SEC-W-2026-2113 - CSAF Versionself
- WID-SEC-2026-2113 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan