Froxlor - это программное обеспечение для администрирования серверов с открытым исходным кодом. До версии 2.3.6, в "Domains.ad()` "Параметр…

Froxlor - это программное обеспечение для администрирования серверов с открытым исходным кодом. До версии 2.3.6, в "Domains.ad()` "Параметр админиды" принимается с пользовательского ввода и используется без проверки, когда у реселлера по вызову не имеет разрешения "клиенты_see_all". Это позволяет реселлеру приписывать вновь созданные домены любому другому администратору, минуя их собственную квоту домена (поскольку счетчик неправильного админа `domains_used` увеличивается) и потенциально исчерпать квоту другого администратора. Версия 2.3.6 устраняет проблему.