CVE-2026-73696 — Control Web Panel (CWP) < 1.12: выполнение после перенаправления в CWPUserIndex

Версии Control Web Panel до 1.12 содержат уязвимость типа «выполнение после перенаправления» в процессе аутентификации пользовательской панели. Злоумышленник, имеющий действительное имя пользователя хостинга, может обойти аутентификацию и получить доступ к путям выполнения кода модулей пользовательской панели, что потенциально позволяет выстроить цепочку от предварительной аутентификации до доступа root.