CVE-2026-73697: File Write e RCE in Control Web Panel

File write arbitrario e RCE in CWP prima della 1.16. CVSS 8,8. Richiede accesso al modulo phpini_editor.

Control Web Panel (CWP) versioni precedenti alla 1.16 contengono una vulnerabilità di arbitrary file write e OS command injection nel modulo phpini_editor del user panel, identificata come CVE-2026-73697. La falla colpisce direttamente hosting provider, amministratori di server e gestori di infrastrutture che utilizzano CWP per l'amministrazione remota.

La vulnerabilità ha un CVSS di 8,8 (HIGH). Il NVD l'ha pubblicata il 2 novembre 2026. Nei segnali social sono comparsi avvisi coerenti su CVE-2026-73697 e vulnerabilità correlate in CWP. Non è confermato uno sfruttamento attivo in natura al momento.

Amministratori e sysadmin devono aggiornare CWP alla versione 1.16 o successiva al più presto. Nel frattempo, è consigliabile verificare i log di accesso al modulo phpini_editor per rilevare attività anomale, limitare gli accessi a utenti fidati, e monitorare eventuali creazioni di file inaspettate nei percorsi critici del sistema.

In sintesi

Cosa: Control Web Panel (CWP), software di amministrazione remota per server e hosting, contiene vulnerabilità di arbitrary file write e OS command injection nel modulo phpini_editor del user panel. Identificato come CVE-2026-73697.
Gravità: CVSS 8,8 (HIGH). La falla consente a chi dispone di accesso al modulo di scrivere file arbitrari su percorsi non confinati e eseguire comandi del sistema operativo nel contesto del user panel.
Versioni interessate: CWP prima della versione 1.16
Correzione: Aggiornare a Control Web Panel versione 1.16 o successiva
Stato: Pubblicato da NVD il 2 novembre 2026. Segnali social coerenti riportano CVE-2026-73697 insieme ad altre falle CWP. Sfruttamento attivo in natura non confermato.
Azione: Amministratori di hosting e sysadmin aggiornino CWP al minimo a versione 1.16. Verificare nei log accessi anomali al modulo phpini_editor. Limitare accesso al modulo a utenti fidati.

Fonti: NVD, CVE-2026-73697

← Tutti gli articoli