CVE-2026-54347
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. 2.3.8 sürümünden önce, lib/Froxlor/Api/Commands/DomainZones.php tarafından kabul edilen DNS TXT kayıt içeriği HTML özel karakterleri içerebilir, lib/Froxlor/UI/Callbacks/Text.php dosyası Text::wordwrap içeriğini HTML kaçış işlemleri olmadan döndürür ve templates/Froxlor/table/table.html.twig geri çağırma sonucunu raw filtresi ile işler. DNS düzenleyici erişimine sahip kimliği doğrulanmış bir müşteri, bir TXT kaydına JavaScript içeren içerik kaydedebilir. Bir yönetici etkilenen alan adının DNS yapılandırmasını görüntülediğinde, yük yöneticinin tarayıcı oturumunda otomatik olarak çalışır; bu durum oturum verilerini ifşa edebilir veya ayrıcalıklı panel işlemleri gerçekleştirebilir. Bu sorun 2.3.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- froxlor/froxlor2.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor/froxlorPackagist | v < 2.3.8 | 2.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.