WID-SEC-2026-0236 — Froxlor Server Management Panel: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor Server Management Panel ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, die weitere Angriffe wie Session-Hijacking, Phishing-Attacken oder externe Weiterleitungen ermöglicht.

Product

Froxlor ist eine Web-basierte Server-Management-Software.

Vulnerabilities 1

Medium 6.4

CVE-2020-36978

Froxlor Froxlor Server Management Panel 0.10.16 - Persistent Cross-Site Scripting

Froxlor Server Management Panel 0.10.16 contains a persistent cross-site scripting vulnerability in customer registration input fields. Attackers can inject malicious scripts through username, name, and firstname parameters to execute code when administrators…

froxlor Froxlor Froxlor Server Management Panel

Jan 27, 2026

Revision history

2026-01-27 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-01-27
https://github.com/advisories/GHSA-3wfw-hw9j-3p3m
PoC vom 2026-01-27
https://www.vulnerability-lab.com/get_content.php?id=2241