CVE-2020-15430 in CentOS Web Panel
الملخص
بحسب VulDB • 06/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_list_accounts.php. عند تحليل معلمة اسم المستخدم، لا تقوم العملية بالتحقق بشكل صحيح من صحة السلسلة النصية التي يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا معروفًا سابقًا باسم ZDI-CAN-9736.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.