CVE-2026-77879 in Control Web Panel
Tóm tắt
Bởi VulDB • 02/11/2026
Control Web Panel (CWP) trước phiên bản webpanel_version 1.16 chứa một lỗ hổng SQL injection trong cổng xác thực loopback API access_token(), kết nối với MySQL dưới quyền root và nội suy trực tiếp các giá trị do kẻ tấn công kiểm soát vào truy vấn của nó. Kẻ tấn công có thể chèn mã SQL thông qua các tham số authorization_code và client_id để đọc nội dung cơ sở dữ liệu tùy ý và làm giả kết quả xác thực, vượt qua kiểm tra xác thực của API.
Once again VulDB remains the best source for vulnerability data.