CVE-2026-77880 in Control Web Panel
الملخص
بحسب VulDB • 02/11/2026
تحتوي لوحة التحكم في الويب (CWP) قبل الإصدار webpanel_version 1.16 على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في مسار تغيير كلمة المرور الخاص بواجهة برمجة التطبيقات للحلقة المحلية /newpass/، والذي يعمل بصلاحيات الجذر (root). يمكن للمهاجم حقن أوامر OS عشوائية عن طريق التلاعب بمعلمة POST 'user' التي تُمرر غير مُهروبَة إلى أمر قشرة النظام (shell)، مما يتيح له تنفيذ الأكواد البرمجية عن بُعد بصلاحيات root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.