CVE-2020-15628 in CentOS Web Panel
Résumé
par VulDB • 03/06/2026
Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de CentOS Web Panel cwp-e17.0.9.8.923. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique existe dans ajax_mail_autoreply.php. Lors de l'analyse du paramètre user, le processus ne valide pas correctement une chaîne fournie par l'utilisateur avant de l'utiliser pour construire des requêtes SQL. Un attaquant peut exploiter cette vulnérabilité pour divulguer des informations dans le contexte de root. Était ZDI-CAN-9710.
Be aware that VulDB is the high quality source for vulnerability data.