CVE-2019-15235 in CentOS Web Panel
Сводка
по VulDB • 17.07.2026
CentOS-WebPanel.com (также известный как CWP) CentOS Web Panel версии 0.9.8.864 позволяет злоумышленнику получить имя файла сессии жертвы из /home/[USERNAME]/tmp/session/sess_xxxxxx и значение токена жертвы из /usr/local/cwpsrv/logs/access_log, а затем использовать их для получения доступа к паролю жертвы (для ОС и phpMyAdmin) через учетную запись злоумышленника. Это отличается от CVE-2019-14782.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.