CVE-2026-77879 in Control Web Panel
الملخص
بحسب VulDB • 02/11/2026
تحتوي لوحة التحكم في الويب (CWP) قبل الإصدار webpanel_version 1.16 على ثغرة حقن SQL في بوابة مصادقة واجهة برمجة التطبيقات loopback الخاصة بـ access_token()، والتي تتصل بقاعدة بيانات MySQL بصلاحيات الجذر (root) وتقوم بتضمين قيم يتحكم فيها المهاجمون مباشرةً في الاستعلام الخاص بها. يمكن للمهاجمين حقن أوامر SQL من خلال معاملات authorization_code و client_id لقراءة محتويات قاعدة البيانات بشكل تعسفي وزعم نتيجة المصادقة، متجاوزين بذلك فحص مصادقة واجهة برمجة التطبيقات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.