Skip to content
OpenAdvisories
High WID-SEC-2026-0834 1 CVE

Froxlor: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published Mar 23, 2026 · Updated Mar 24, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

Product

Froxlor ist eine Web-basierte Server-Management-Software.

Vulnerabilities 1

  • High 8.6
    CVE-2026-30932

    Froxlor is vulnerable to BIND zone file injection via unsanitized DNS record content in DomainZones API

    Froxlor is open source server administration software. Prior to version 2.3.5, the DomainZones.add API endpoint (accessible to customers with DNS enabled) does not validate the content field for several DNS record types (LOC, RP, SSHFP, TLSA). An attacker can…

    froxlor froxlor froxlor/froxlor Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-14964

  2. #1

    Initiale Fassung

References