CVE-2019-7646

中 4.8CVE-2019-7646 · 26/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-7646 は webpanel (control-webpanel) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.1%（全脆弱性の 94.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
webpanel control-webpanel	`≤ 0.9.8.763`	修正版なし

概要

CentOS-WebPanel.com (aka CWP) CentOS Web Panel through 0.9.8.763 is vulnerable to Stored/Persistent XSS for the "Package Name" field via the add_package module parameter.

参考情報

packetstormsecurity.com/files/151630/CentOS-Web-Panel-0.9.8.763-Cross-Site-Scripting.html · Exploit
dineshmohanty.com/centos-web-panel-xss · Exploit
exploit-db.com/exploits/46349 · Exploit

webpanel のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-7646 は webpanel (control-webpanel) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.1%（全脆弱性の 94.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

webpanel

control-webpanel

≤ 0.9.8.763

修正版なし

webpanel のその他の脆弱性

すべて見る →