Skip to content
OpenAdvisories
Medium WID-SEC-2026-1782 1 CVE

Froxlor: Schwachstelle ermöglicht Manipulation, Offenlegung und DoS

Published Jun 2, 2026 · Updated Jun 4, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um Daten zu manipulieren, Informationen offenzulegen oder einen Denial of Servcie zu verursachen.

Product

Froxlor ist eine Web-basierte Server-Management-Software.

Vulnerabilities 1

  • High 7.6
    CVE-2026-41234

    Froxlor: BIND Zone File Injection via TXT Record Content

    Froxlor is open source server administration software. Prior to version 2.3.7, the `DomainZones.add` API endpoint does not sanitize newline characters in TXT record content. An authenticated customer with DNS editing enabled can inject newlines into TXT recor…

    froxlor froxlor froxlor/froxlor Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-34313

  2. #1

    Initiale Fassung

References