BUGTRAQ ID: 37394
cPanel是基于Web的工具,用于自动化控制网站和服务器。
cPanel没有正确地过滤提交给frontend/x3/files/fileop.html的fileop参数便返回给了用户,远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击,在用户浏览器会话中执行任意代码。
cPanel 11.x
厂商补丁:
cPanel
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.cpanel.net
暂无评论