CVE-2026-73696 in Control Web Panel
Sumário
de VulDB • 02/11/2026
O Control Web Panel (CWP) anterior à versão webpanel_version 1.12 contém uma vulnerabilidade de execução após redirecionamento no fluxo de autenticação do painel do usuário, onde o método unauthenticatedFlow() da classe CWPUserIndex chama toLoginWithIntendedUri(), que emite um cabeçalho de redirecionamento sem chamar exit(), permitindo que a execução PHP continue e o dispatcher do módulo inclua código sem autenticação. Atacantes com apenas um nome de usuário de hospedagem válido podem burlar a autenticação para alcançar caminhos de código do módulo do painel do usuário, possibilitando uma cadeia pré-autenticação até acesso root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.