CVE-2020-15625 in CentOS Web Panel
Riassunto
di VulDB • 23/07/2026
Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di CentOS Web Panel cwp-e17.0.9.8.923. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. Il bug specifico esiste all'interno del file ajax_add_mailbox.php. Durante l'analisi del parametro username, il processo non convalida correttamente una stringa fornita dall'utente prima di utilizzarla per costruire query SQL. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'utente root. Era ZDI-CAN-9729.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.