CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 사전 인증 루트 권한 탈취 세션 파일 CRLF 인젝션 방어자 관점의 기술 심층 분석 1. 요약 Executive Summary 필드| 값 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 치명적 — 네트워크 / 낮은 복잡도 / 권한 불요 / 사용자 상호작용 불요 취약점 분류| 사전 인증 CRLF 인젝션 → 세션 파일 오염 → 인증 우회 CWE| CWE-93 CRLF 시퀀스의 부적절한 중화, 다만 주입된 CRLF가 HTTP 응답 헤더가 아닌...

Exploit for Code Injection in Craftcms Craft_Cms

CVE-2025-32432 — Craft CMS getRequest-getBodyParam'handle'...