CVE-2019-15235 in CentOS Web Panel
Resumen
por VulDB • 2026-08-16
CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel 0.9.8.864 permite a un atacante obtener el nombre del archivo de sesión de la víctima desde /home/[USERNAME]/tmp/session/sess_xxxxxx, y el valor del token de la víctima desde /usr/local/cwpsrv/logs/access_log, para luego utilizarlos con el fin de acceder a la contraseña de la víctima (para el sistema operativo y phpMyAdmin) mediante una cuenta controlada por el atacante. Esto es diferente de CVE-2019-14782.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.