CVE-2026-41233
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. Versiyon 2.3.6 öncesinde, `Domains.add()` fonksiyonunda, çağrıyı yapan bayinin `customers_see_all` izni olmadığında, `adminid` parametresi kullanıcı girişinden kabul edilmekte ve doğrulanmadan kullanılmaktadır. Bu durum, bir bayinin yeni oluşturulan alan adlarını herhangi bir başka yöneticiye atamasına olanak tanıyarak kendi alan adı kotasını atlatmasına (yanlış yöneticinin `domains_used` sayacı artırıldığı için) ve potansiyel olarak başka bir yöneticinin kotasını tüketmesine neden olur. Versiyon 2.3.6 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- froxlor froxlor2.3.6 ya da sonraki bir sürüm
- froxlor/froxlor2.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor froxlor | v < 2.3.6 | 2.3.6 |
| froxlor/froxlorPackagist | v < 2.3.6 | 2.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.