ثغرة تجاوز المسار في Control Web Panel (CWP) < 1.16 عبر الملف services/users/index.php

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي Control Web Panel (CWP) قبل إصدار webpanel_version 1.16 على ثغرة تجاوز المسار في services/users/index.php، حيث يتم دمج اسم الوحدة المقدم من المهاجم مباشرةً في مسار التضمين دون قائمة سماح، أو دالة basename()، أو تعقيم لتجاوز المسار. يمكن للمهاجم تقديم تسلسلات تجاوز المسار في اسم الوحدة لتضمين ملفات .php محلية عشوائية، مما يؤدي إلى تضمين ملفات PHP المحلية.

المعالجة

1. أحصِ جميع نشرات Control Web Panel Control Web Panel، بما فيها بيئات الاختبار.
2. رقِّ Control Web Panel Control Web Panel إلى الإصدار 1.16.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://control-webpanel.com/changelog
• تحذيرhttps://www.vulncheck.com/advisories/control-web-panel-cwp-path-traversal-via-services-users-index-php
• مرجعhttps://www.vulncheck.com/advisories/control-web-panel-cwp-path-traversal-lfi-via-module-parameter
• مرجعhttps://www.vulncheck.com/blog/control-web-panel-pre-auth-module-dispatch-rce