漏洞标题
N/A
漏洞描述信息
cPanel 58.0.4 之前可以通过 PHP CGI 服务器端处理程序(SEC-142)在其他用户账户上下文中执行代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
cPanel before 58.0.4 allows code execution in the context of other user accounts through the PHP CGI handler (SEC-142).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
cPanel 访问控制错误漏洞
漏洞描述信息
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。 cPanel 58.0.4之前版本中存在安全漏洞。攻击者可借助PHP CGI处理程序利用该漏洞在其他用户的上下文中执行代码。
CVSS信息
N/A
漏洞类别
授权问题