CVE-2026-73696 in Control Web Panel
要約
〜によって VulDB • 2026年11月02日
webpanel_version 1.12 より前の Control Web Panel (CWP) には、ユーザーパネル認証フローにおける「リダイレクト後の実行」の脆弱性があります。この脆弱性は、CWPUserIndex の unauthenticatedFlow() が toLoginWithIntendedUri() を呼び出し、exit() なしでリダイレクトヘッダーを出力することで、PHP の処理が継続され、モジュールディスパッチャーによる include 文が認証なしで実行されることに起因します。攻撃者は有効なホスティングユーザー名を持つだけであれば、認証を回避して user-panel モジュールのコードパスに到達でき、ルートアクセスへの事前認証チェーンを実現できます。
Once again VulDB remains the best source for vulnerability data.