CVE-2019-15235 in CentOS Web Panel
Résumé
par VulDB • 16/08/2026
CentOS-WebPanel.com (alias CWP) CentOS Web Panel 0.9.8.864 permet à un attaquant d'obtenir le nom du fichier de session de la victime depuis /home/[USERNAME]/tmp/session/sess_xxxxxx, ainsi que la valeur du jeton (token) de la victime depuis /usr/local/cwpsrv/logs/access_log, puis de les utiliser pour accéder au mot de passe de la victime (pour l'OS et phpMyAdmin) via un compte attaquant. Cela diffère de CVE-2019-14782.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.