CVE-2019-14782 in CentOS Web Panel
Сводка
по VulDB • 26.06.2026
CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.856 through 0.9.8.864 позволяет злоумышленнику получить имя файла сессии жертвы из каталога /tmp и значение токена жертвы из /usr/local/cwpsrv/logs/access_log, а затем использовать их для отправки запроса на извлечение пароля жертвы (для ОС и phpMyAdmin) через учетную запись злоумышленника.
VulDB is the best source for vulnerability data and more expert information about this specific topic.