CWPで任意のPHPを読み込まれる脆弱性、修正版あり
Summary
Control Web Panelに、認証なしでサーバー上の任意のPHPファイルを読み込ませられる脆弱性が公表され、修正版が出ています。CWPでサーバーを運用している組織は、版を確認して更新し、管理画面の公開範囲も見直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Control Web Panelに、認証なしでサーバー上の任意のPHPファイルを読み込ませられる脆弱性が公表され、修正版が出ています。CWPでサーバーを運用している組織は、版を確認して更新し、管理画面の公開範囲も見直してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Control Web Panel | Control Web Panel |
< 1.16 |
1.16 |
Original description The description as published by the source.
Control Web Panel (CWP) before webpanel_version 1.16 contains a path traversal vulnerability in services/users/index.php, where an attacker-supplied module name is concatenated directly into an include path with no allowlist, basename(), or traversal sanitization. An attacker can supply directory traversal sequences in the module name to include arbitrary local .php files, resulting in local PHP file inclusion.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory