cPanel “account” cross-site scripting sérülékenység


2012. december 28. 09:52

CH azonosító

CH-8155

Angol cím

cPanel "account" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.12.25.

Súlyosság

Alacsony

Érintett rendszerek

cPanel

Érintett verziók

cPanel 11.x

Összefoglaló

A cPanel olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting támadások kezdeményezésére.

Leírás

A frontend/x3/mail/manage.html-ben az “account” paraméternek átadott bemenet nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasznáható az érintett oldalt megtekintő felhasználó böngészőjének munkamenetében történő tetszőleges HTML és script kód futtatására.

A sérülékenységet a 11.34.0.8 verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51651
Egyéb referencia: packetstormsecurity.org

Legfrissebb sérülékenységek
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
Tovább a sérülékenységekhez »