CVE-2026-73696 — Control Web Paneli (CWP) < 1.12: CWPUserIndexi täitmine pärast ümbersuunamist

Control Web Paneli versioonid enne 1.12 sisaldavad kasutajapaneeli autentimisvoos täitmine pärast ümbersuunamist tüüpi haavatavust. Kehtiva hostingu kasutajanimega ründaja võib autentimisest mööduda ja pääseda kasutajapaneeli moodulite kooditeedele, mis võib võimaldada eelautentimise ahelat juurõiguseni.