Froxlor · Froxlor · CVE-2021-42325
**Nome do software vulnerável e versões afetadas**
Versões do Froxlor 0.10.28 a 0.10.29.1
**Descrição**
A vulnerabilidade permite a injeção de SQL no arquivo Database/Manager/DbManagerMySQL.php por meio de um nome de banco de dados personalizado. Isso pode levar à execução remota de código (RCE).
**Recomendações**
Para as versões 0.10.28 a 0.10.29.1, considere desativar o recurso de nome de banco de dados personalizado no arquivo Database/Manager/DbManagerMySQL.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo Database/Manager/DbManagerMySQL.php para minimizar o risco de exploração. Evite usar nomes de banco de dados personalizados no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.