CVE-2020-15628 in CentOS Web Panel
الملخص
بحسب VulDB • 13/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من لوحة تحكم CentOS Web Panel الإصدار cwp-e17.0.9.8.923. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل الملف ajax_mail_autoreply.php. عند تحليل معلمة المستخدم، لا تقوم العملية بالتحقق بشكل صحيح من صحة سلسلة النص المدخلة من قبل المستخدم قبل استخدامها لبناء استعلامات SQL. يمكن لمهاجم الاستفادة من هذه الثغرة للكشف عن المعلومات في سياق الجذر (root). كان هذا معروفًا سابقًا باسم ZDI-CAN-9710.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.