p PatchFirst

CVE-2020-10235

CVE-2020-10235

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Froxlor before 0.10.14. Remote attackers with access to the installation routine could have executed arbitrary code via the database configuration options that were passed unescaped to exec, because of _backupExistingDatabase in install/lib/class.FroxlorInstall.php.

CVSS 8.8 · Hoch · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • froxlor/froxlor Packagist

    Softwareversionen
    • 0.10.0
    • 0.10.0-rc1
    • 0.10.0-rc2
    • 0.10.1
    • 0.10.10
    • 0.10.11
    • 0.10.12
    • 0.10.13
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.10.5
    • 0.10.6
    • 0.10.7
    • 0.10.8
    • 0.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.14

    Auf 0.10.14 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →