CVE-2021-34257

WPanel 4 (version 4.3.1 et versions antérieures) est affecté par une faille qui permet à des attaquants de téléverser des fichiers PHP malveillants déguisés en images via les dossiers d'avatar ou de galerie du tableau de bord. Une fois téléversé, un attaquant peut exécuter du code arbitraire pour prendre le contrôle total du serveur. Cette exploitation est facile à réaliser via un réseau, bien qu'elle nécessite que l'attaquant possède un compte utilisateur avec des privilèges restreints pour accéder aux fonctionnalités de téléversement.