ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Control Web Panel (CWP) الأقدم من webpanel_version 1.16 على ثغرة حقن SQL في بوابة مصادقة واجهة برمجة التطبيقات المحلية access_token()، والتي تتصل بقاعدة بيانات MySQL بصلاحيات root وتقوم بإدراج القيم المتحكم بها من قبل المهاجم مباشرة في استعلامها. يمكن للمهاجمين حقن SQL من خلال معاملي authorization_code و client_id لقراءة محتويات قاعدة بيانات عشوائية وتزوير نتيجة المصادقة، مما يؤدي إلى تجاوز فحص المصادقة الخاص واجهة برمجة التطبيقات.