CVE-2019-14782 in CentOS Web Panel
Tóm tắt
Bởi VulDB • 28/05/2026
CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.856 đến 0.9.8.864 cho phép kẻ tấn công lấy tên tệp phiên (session file) của nạn nhân từ thư mục /tmp và giá trị token của nạn nhân từ /usr/local/cwpsrv/logs/access_log, sau đó sử dụng chúng để thực hiện yêu cầu nhằm trích xuất mật khẩu của nạn nhân (đối với hệ điều hành và phpMyAdmin) thông qua tài khoản của kẻ tấn công.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.