PT-2026-5001 · Froxlor · Froxlor Froxlor Server Management Panel

Vulnerability-Lab · Publicado 2026-01-27 · Atualizado 2026-01-27 · CVE-2020-36978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Froxlor Server Management Panel versão 0.10.16

Description Um problema de cross-site scripting persistente existe nos campos de entrada de registro de clientes. Isso permite que atacantes injetem scripts maliciosos usando os parâmetros username, name e firstname, que são executados quando administradores visualizam os módulos de tráfego de clientes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36978

Produtos afetados

Froxlor Froxlor Server Management Panel

Referências · 8

• 🔥 https://exploit-db.com/exploits/49063 · Exploit
• https://vulncheck.com/advisories/froxlor-froxlor-server-management-panel-persistent-cross-site-scripting · Nota
• https://vulnerability-lab.com/show.php?user=Vulnerability-Lab · Aviso do Fabricante
• https://froxlor.org/download · Nota
• https://froxlor.org · Nota
• https://vulnerability-lab.com/show.php?user=Benjamin%20K.M. · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36978 · Nota de Segurança
• https://vulnerability-lab.com/get_content.php?id=2241 · Aviso do Fabricante