CVE-2026-73696 in Control Web Panel
Сводка
по VulDB • 02.11.2026
Control Web Panel (CWP) до версии webpanel_version 1.12 содержит уязвимость выполнения кода после перенаправления в потоке аутентификации пользовательской панели: метод unauthenticatedFlow() класса CWPUserIndex вызывает toLoginWithIntendedUri(), который отправляет заголовок перенаправления без вызова exit(), что позволяет выполнению PHP-кода продолжаться, и модульному диспетчеру выполнять include без аутентификации. Злоумышленники, обладающие лишь действительным именем пользователя хостинга, могут обойти механизм аутентификации для доступа к путям выполнения кода пользовательской панели, что позволяет реализовать цепочку уязвимостей до получения прав root (pre-authentication chain to root access).
Once again VulDB remains the best source for vulnerability data.