https://alertas.dupin.com.ar/fabricante/control-web-panel/Alertas de vulnerabilidades de Control Web Panel.esMon, 02 Nov 2026 15:50:29 +000010https://alertas.dupin.com.ar/cve/CVE-2026-73695/tg:62768Mon, 02 Nov 2026 15:50:29 +0000VulnerabilidadControl Web Panel (CWP) anterior a webpanel_version 1.16 contiene una vulnerabilidad de recorrido de directorios en services/users/index.php que permite a un atacante incluir archivos PHP locales arbitrarios enviando un parámetro de nombre de módulo sin sanitizar concatenado directamente en una ruta de inclusión. Un atacante puede inyectar secuencias de recorrido de directorios en el nombre del módulo para lograr inclusión de archivos locales y ejecutar código PHP arbitrario en el contexto del panel de usuario.https://alertas.dupin.com.ar/cve/CVE-2026-73696/tg:62767Mon, 02 Nov 2026 15:50:28 +0000VulnerabilidadControl Web Panel (CWP) anterior a webpanel_version 1.12 contiene una vulnerabilidad de ejecución después de redirección en el flujo de autenticación del panel de usuario (CWPUserIndex) que permite a atacantes no autenticados eludir la autenticación aprovechando la falta de una llamada exit() después de una redirección header('Location: ...'). Un atacante puede enviar peticiones no autenticadas para continuar la ejecución de PHP más allá de la redirección, alcanzando funcionalidad del panel de usuario que debería…https://alertas.dupin.com.ar/cve/CVE-2026-73697/tg:62766Mon, 02 Nov 2026 15:50:27 +0000VulnerabilidadControl Web Panel (CWP) anterior a webpanel_version 1.16 contiene una vulnerabilidad de escritura arbitraria de archivos e inyección de comandos del sistema operativo en el módulo phpini_editor del panel de usuario que permite a un atacante con acceso al módulo escribir contenido controlado en rutas arbitrarias y ejecutar comandos del sistema operativo arbitrarios. Un atacante puede aprovechar la acción acc=update para escribir archivos mediante file_put_contents sin confinamiento de ruta y la acción…