CVE-2026-100715 · CVSS 9.6 · Froxlor through 2.3.10 is vulnerable to arbitrary file deletion via symlink following in the FTP data deletion cron task. Cron task 8 …

NVD (CVSS crítico) · 26 sept, 16:16

Froxlor hasta la versión 2.3.10 es vulnerable a la eliminación arbitraria de archivos mediante symlink following en la tarea cron de eliminación de datos FTP. Una vulnerabilidad crítica (CVSS 9.6) que permite a un cliente autenticado plantar un symlink y causar que la tarea cron de root elimine recursivamente árboles de directorios arbitrarios, resultando en destrucción de datos entre inquilinos y denegación de servicio en el host. La vulnerabilidad está corregida en Froxlor 2.3.12.