Vulnerabilidades

cPanel anterior a versión 55.9999.141, permite la omisión de la ACL para aplicaciones AppConfig por medio de magic_revision (SEC-100).

cPanel anterior a versión 55.9999.141, permite operaciones de lectura de archivos arbitrarias debido a un error de procesamiento de formularios multiparte (SEC-99).

cPanel anterior a versión 55.9999.141, permite la ejecución de código arbitrario debido a una ruta (path) no segura de @INC (SEC-97).

cPanel anterior a versión 55.9999.141, permite un ataque de tipo XSS auto almacenado en Edit System Mail Preferences de WHM (SEC-96).

cPanel anterior a versión 55.9999.141, permite a los atacantes omitir una Política de Seguridad mediante la falsificación de documentos estáticos (SEC-92).

cPanel anterior a versión 55.9999.141, permite la ejecución de código arbitrario no autenticada por medio de envenenamiento de entrada NS de DNS (SEC-90).

cPanel anterior a versión 55.9999.141, permite un ataque de tipo XSS propio en Branding Images de Reseller X3 (SEC-88).

cPanel anterior a versión 55.9999.141, permite un ataque de tipo XSS propio en Branding Images de Reseller X3 (SEC-88).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción "Reset a DNS Zone" WHM (SEC-412).

cPanel anterior a versión 70.0.23, no impide que suspensiones de cuentas de correo electrónico sean aplicadas en cuentas de no propietario (SEC-411).

cPanel anterior a versión 70.0.23, presenta una vulnerabilidad de tipo XSS almacenado por medio de una acción Edit DNS Zone de WHM (SEC-410).

cPanel anterior a versión 70.0.23, expone los registros del servidor HTTP de Apache después de la creación de ciertos dominios (SEC-406).

cPanel anterior a versión 70.0.23, permite que las cuentas demo ejecuten código por medio de la Página Landing (SEC-405).

cPanel anterior a versión 70.0.23, permite omitir las restricciones de .htaccess cuando Htaccess Optimization está habilitado (SEC-401).

cPanel anterior a versión 70.0.23, permite una redireccionamiento abierto por medio del endpoint del archivo /unprotected/redirect.html (SEC-392).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de la interfaz del proveedor de cpaddons (SEC-391).

cPanel anterior a versión 70.0.23, permite el escape del jailshell debido a un análisis del archivo crontab incorrecto (SEC-382).

cPanel anterior a versión 70.0.23, permite la escalada de privilegios locales por medio de la interfaz Locale XML Upload de WHM (SEC-380).

cPanel anterior a versión 70.0.23, permite la escalada de privilegios locales por medio de la interfaz Legacy Language File Upload de WHM (SEC-379).

cPanel anterior a versión 70.0.23, permite operaciones arbitrarias de lectura de archivos y desvinculación de archivos por medio de cargas de estilo de WHM (SEC-378).

cPanel anterior a versión 11.54.0.4, permite ciertas operaciones file-chmod en el archivo scripts/secureit (SEC-82).

cPanel anterior a versión 11.54.0.4, permite operaciones de sobrescritura de archivos arbitrarias en el archivo scripts/quotacheck (SEC-81).

cPanel anterior a versión 11.54.0.4, permite operaciones arbitrarias de lectura de archivos y escritura de archivos por medio de scripts/fixmailboxpath (SEC-80).

cPanel anterior a versión 11.54.0.4, permite operaciones arbitrarias de file-chown y file-chmod durante las conversiones de bases de datos de Roundcube. (SEC-79).

cPanel anterior a versión 11.54.0.4, permite operaciones arbitrarias de sobrescritura de archivos en el archivo scripts/check_system_storable (SEC-78).