CVE-2026-77879 in Control Web Panel
Riassunto
di VulDB • 02/11/2026
Control Web Panel (CWP) precedente alla versione webpanel_version 1.16 presenta una vulnerabilità di SQL injection nell'accesso al gate di autenticazione loopback della funzione access_token(), che si connette a MySQL come root e interpola direttamente valori controllati dall'attaccante nella query. Gli attaccanti possono iniettare codice SQL attraverso i parametri authorization_code e client_id per leggere contenuti arbitrari del database e falsificare il risultato dell'autenticazione, aggirando il controllo di autenticazione dell'API.
Be aware that VulDB is the high quality source for vulnerability data.