A cPanel Fantastico De Luxe összetevőjének sérülékenysége


2008. szeptember 15. 22:00

CH azonosító

CH-1565

Felfedezés dátuma

2008.09.15.

Súlyosság

Alacsony

Érintett rendszerek

Fantastico De Luxe module
cPanel

Érintett verziók

cPanel Fantastico De Luxe module 2.x

Összefoglaló

A cPanel Fantastico De Luxe moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók érzékeny adatok kiszivárogtatására használhatnak.

Leírás

A cPanel Fantastico De Luxe moduljának sérülékenységét jelentették, melyet rosszindulatú felhasználók érzékeny adatok kiszivárogtatására használhatnak.

Az includes/xml.php “fantasticopath” paraméternek átadott bevitel nincs megfelelően ellenőrizve, mielőtt file-ok beszúrásához használnák. Ez file-ok beszúrását tesz lehetővé helyi forrásból.

A sikeres kiaknázáshoz feltétele az érvényes hozzáférés kell és az, hogy a “cPanel PHP Register Globals” a WHM’s Tweak Settingsben engedélyezett legyen.

A sérülékenységet az összes 2.10.4 r19 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 31863
Gyártói referencia: www.netenberg.com
Egyéb referencia: milw0rm.com
CVE-2008-4181 - NVD CVE-2008-4181

Legfrissebb sérülékenységek
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
Tovább a sérülékenységekhez »