p PatchFirst

CVE-2020-10235

CVE-2020-10235

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Froxlor before 0.10.14. Remote attackers with access to the installation routine could have executed arbitrary code via the database configuration options that were passed unescaped to exec, because of _backupExistingDatabase in install/lib/class.FroxlorInstall.php.

CVSS 8.8 · Alta · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • froxlor/froxlor Packagist

    Versiones
    • 0.10.0
    • 0.10.0-rc1
    • 0.10.0-rc2
    • 0.10.1
    • 0.10.10
    • 0.10.11
    • 0.10.12
    • 0.10.13
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.10.5
    • 0.10.6
    • 0.10.7
    • 0.10.8
    • 0.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.14

    Actualiza a 0.10.14

Fuentes originales

Comprueba tu servidor →