PT-2026-135483
CVE-2026-73695
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Control Web Panel الإصدارات السابقة لـ 1.16
Description
توجد مشكلة تجاوز المسار (path traversal) في نقطة النهاية
services/users/index.php. يحدث هذا لأن المعلمة module name لا يتم تنقيتها بشكل صحيح قبل دمجها في مسار التضمين. يمكن للمهاجم استخدام تسلسلات تجاوز الدليل في هذه المعلمة لتنفيذ تضمين ملفات محلية، مما يسمح بتنفيذ رمز PHP تعسفي ضمن سياق لوحة المستخدم.Recommendations
تحديث Control Web Panel إلى الإصدار 1.16 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
services/users/index.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾