CVE-2026-73695

Nome do Software Vulnerável e Versões Afetadas Control Web Panel versões anteriores a 1.16

Description Um problema de path traversal existe no endpoint services/users/index.php. Isso ocorre porque o parâmetro module name não é devidamente sanitizado antes de ser concatenado em um caminho de inclusão. Um invasor pode usar sequências de traversal de diretório neste parâmetro para realizar a inclusão de arquivos locais, permitindo a execução de código PHP arbitrário no contexto do painel do usuário.

Recommendations Atualize o Control Web Panel para a versão 1.16 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint services/users/index.php.