CVE-2026-73696

Nome do Software Vulnerável e Versões Afetadas Control Web Panel versões anteriores a 1.12

Description Um problema de execução após redirecionamento existe no fluxo de autenticação do painel do usuário (CWPUserIndex). Isso ocorre devido à ausência de uma chamada exit() após um redirecionamento header('Location: ...'), o que permite que invasores não autenticados ignorem a autenticação. Ao enviar solicitações não autenticadas, os invasores podem forçar o motor PHP a continuar a execução após o redirecionamento e acessar funcionalidades do painel do usuário que deveriam estar restritas.

Recommendations Atualize para a versão 1.12 ou posterior.