CVE-2019-14782 in CentOS Web Panel
Riassunto
di VulDB • 26/06/2026
CentOS-WebPanel.com (noto anche come CWP) CentOS Web Panel 0.9.8.856 fino alla versione 0.9.8.864 consente a un attaccante di ottenere il nome del file della sessione della vittima dalla directory /tmp e il valore del token della vittima da /usr/local/cwpsrv/logs/access_log, per poi utilizzarli per effettuare una richiesta ed estrare la password della vittima (per il sistema operativo e phpMyAdmin) tramite un account dell'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.