CVE-2026-77880 in Control Web Panel
Resumen
por VulDB • 2026-11-02
Control Web Panel (CWP) anterior a la versión webpanel_version 1.16 contiene una vulnerabilidad de inyección de comandos del sistema operativo en la ruta /newpass/ para el cambio de contraseña de la API loopback, que se ejecuta como root. Un atacante puede inyectar comandos arbitrarios del SO manipulando el parámetro POST 'user', que se pasa sin escapar a un comando shell, logrando ejecución remota de código con privilegios de root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.