CVSS 9.0 以上
CVE-2026-77876
要約
Control Web Panel(CWP)のwebpanel_version 1.16より前のバージョンには、ユーザーパネルのprotected_directoryモジュールにOSコマンドインジェクションの脆弱性がある。acc=deletedpアクションのfile POSTパラメータにエスケープされていない入力を送ることで、任意のコマンドを実行できる。この入力はshell_exec呼び出しにそのまま渡され、ユーザーパネルのコンテキストでコード実行が可能になる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Control Web Panel
このタグの新着を RSS で受け取る: Control Web Panel(使い方)
判定の理由
- CVSS 9.0 以上