CVE-2016-1000156

Les panneaux de contrôle MailCWP sont affectés par une faille qui permet à un attaquant de téléverser des fichiers arbitraires sur le serveur. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur pour exécuter du code malveillant et prendre le contrôle total du système. Comme elle ne nécessite qu'un accès réseau et aucun privilège particulier, cette attaque est simple à exécuter.