CVE-2026-73696

要約

Control Web Panel(CWP)のwebpanel_version 1.12より前のバージョンには、ユーザーパネルの認証フロー(CWPUserIndex)に「リダイレクト後の実行」の脆弱性があります。header('Location: ...')によるリダイレクトの後にexit()の呼び出しがないため、認証されていない攻撃者が認証を回避できるとされています。攻撃者は未認証のリクエストを送ることで、リダイレクト後もPHPの実行を継続させ、本来は認証が必要なユーザーパネルの機能に到達できます。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Control Web PanelPHP

このタグの新着を RSS で受け取る: Control Web Panel / PHP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る