Bollettino del 2 novembre 2026
CVE-2026-77876: Control Web Panel (Control Web Panel)
Vulnerabilità critica, punteggio 9,8 su 10, in Control Web Panel. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.
- Gravità
- 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Tipo di difetto
- CWE-78: iniezione di comandi del sistema operativo
- Pubblicata
- 2 novembre 2026
Descrizione originale
Control Web Panel (CWP) before webpanel_version 1.16 contains an OS command injection vulnerability in the protected_directory user panel module that allows attackers to execute arbitrary commands by submitting unescaped input through the file POST parameter in the acc=deletedp action. Attackers can exploit this flaw, which passes attacker-controlled input directly into a shell_exec call, to achieve code execution in the user panel context.