CVE-2026-90935
Orta
Təsvir
2.3.7 versiyasından əvvəlki Froxlor, Mysqls.add API əmrində mysql_server parametrini müştərinin allowed_mysqlserver icazəli siyahısına qarşı yoxlamağa nail olmur. Hücumçular qadağan olunmuş serverlərdə MySQL verilənlər bazaları və istifadəçiləri yaratmaq üçün icazə verilməyən server indeksini təqdim edərək hər bir müştəri üçün tətbiq edilən giriş nəzarətlərindən yan keçə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulFroxlor/froxlor
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- froxlor/froxlor2.3.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor/froxlorPackagist | v < 2.3.7 | 2.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.