PT-2026-135484
CVE-2026-73696
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Control Web Panel الإصدارات السابقة لـ 1.12
Description
توجد مشكلة تنفيذ بعد إعادة التوجيه في تدفق مصادقة لوحة المستخدم (CWPUserIndex). يحدث هذا بسبب فقدان استدعاء exit() بعد إعادة توجيه header('Location: ...')، مما يسمح للمهاجمين غير المصرح لهم بتجاوز المصادقة. من خلال إرسال طلبات غير مصادق عليها، يمكن للمهاجمين إجبار محرك PHP على مواصلة التنفيذ بعد إعادة التوجيه والوصول إلى وظائف لوحة المستخدم التي يجب أن تكون مقيدة.
Recommendations
التحديث إلى الإصدار 1.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾