ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Control Web Panel (CWP) الأقدم من webpanel_version 1.30 على ثغرة حقن أوامر نظام التشغيل في مسار واجهة برمجة التطبيقات المحلية /valid_token/ والتي تتيح للمهاجمين دون مصادقة تنفيذ شيفرة عشوائية بصلاحيات root عن طريق حقن رموز الأوامر ضمن معامل 'user' غير المتحقق منه. يمكن للمهاجمين إرسال طلب مصمم إلى مسار /valid_token/، والذي تمرر المعامل دون تنقيه إلى استدعاء shell_exec().