VulnerabilityBSI CERT-Bund
Froxlor: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Administratorrechte zu erlangen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-40503 linked CVEs
Open advisory with all CVEs
More on Froxlor
Other advisories
- CriticalCVE-2026-113677Froxlor: Mehrere Schwachstellen
- HighCVE-2026-121436Froxlor: Offenlegung vertraulicher Informationen
- MediumCVE-2026-121435Froxlor: fehlende Autorisierung
- MediumCVE-2026-121434Froxlor: fehlende Autorisierung
- Not ratedosv:CVE-2026-121436Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.php
- HighCVE-2026-121436Froxlor: Offenlegung vertraulicher Informationen
- MediumCVE-2026-121435Froxlor: fehlende Autorisierung
- Not ratedosv:CVE-2026-121435Froxlor before 2.3.15 Authorization Bypass via Mysqls.add API
Other news entries
- Froxlor: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Froxlor: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4050
ID