ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Control Web Panel (CWP) الأقدم من webpanel_version 1.16 على ثغرة حقن أوامر نظام التشغيل في وحدة لوحة مستخدم protected_directory والتي تتيح للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال مدخلات غير منقاة عبر معامل الملف POST في إجراء acc=deletedp. يمكن للمهاجمين استغلال هذا الخلل، الذي يمرر المدخلات المتحكم بها من قبل المهاجم مباشرة إلى استدعاء shell_exec، لتحقيق تنفيذ الشيفرة في سياق لوحة المستخدم.