CVE-2020-15628 in CentOS Web Panel
Zusammenfassung
von VulDB • 03.06.2026
Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von CentOS Web Panel cwp-e17.0.9.8.923 offenzulegen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich in ajax_mail_autoreply.php. Beim Parsen des Benutzerparameters validiert der Prozess einen vom Benutzer bereitgestellten String nicht ordnungsgemäß, bevor er zur Konstruktion von SQL-Abfragen verwendet wird. Ein Angreifer kann diese Schwachstelle ausnutzen, um Informationen im Kontext von root offenzulegen. War ZDI-CAN-9710.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.