CVE-2026-109963

Nome do Software Vulnerável e Versões Afetadas Froxlor versões anteriores a 2.3.14

Description Existe uma referência direta a objeto insegura no editor de modelos de e-mail no endpoint 'admin templates.php'. O sistema recupera o corpo do e-mail usando a variável mailbodyid sem verificar a propriedade do adminid. Isso permite que administradores de revenda autenticados acessem modelos de e-mail de outros administradores, incluindo os do administrador total, combinando seu próprio subjectid com valores sequenciais estrangeiros de mailbodyid em solicitações de edição.

Recommendations Atualize para a versão 2.3.14 ou posterior.