Vulnerabilidades

El script chcpass en cPanel anterior a versión 11.54.0.4, revela un hash de contraseña (SEC-77).

cPanel anterior a versión 11.54.0.4, permite la ejecución de código en el contexto de usuarios compartidos por medio de la API de JSON (SEC-76).

cPanel anterior a versión 11.54.0.4, permite determinadas operaciones de lectura de archivos en el archivo bin/setup_global_spam_filter.pl (SEC-74).

El script bin/mkvhostspasswd en cPanel anterior a versión 11.54.0.4, revela hashes de contraseña (SEC-73).

cPanel anterior a versión 11.54.0.4, permite la ejecución de código arbitraria durante una duplicación local (SEC-72).

cPanel anterior a versión 11.54.0.4, permite una inyección SQL en el archivo bin/horde_update_usernames (SEC-71).

cPanel anterior a versión 11.54.0.4, permite operaciones arbitrarias de lectura de archivos por medio del script bin/fmq (SEC-70).

cPanel anterior a versión 11.54.0.4, permite la ejecución de código arbitraria debido a una ruta (path) no segura de @INC (SEC-46).

cPanel anterior a versión 55.9999.141, permite operaciones arbitrarias de lectura de archivos durante la autenticación con caldav (SEC-108).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción Synchronize DNS Records de WHM (SEC-377).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción DNS Cleanup de WHM (SEC-376).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción "Delete a DNS Zone" de WHM (SEC-375).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción Edit DNS Zone de WHM (SEC-374).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción Create Account de WHM (SEC-373).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado en Clúster DNS de WHM (SEC-372).

cPanel anterior a versión 70.0.23, permite a cualquier usuario deshabilitar Solr (SEC-371).

cPanel anterior a la versión 70.0.23, permite un ataque de tipo XSS Almacenado por medio de una Edit MX Entry de WHM (SEC-370).

cPanel anterior a versión 70.0.23, permite un ataque de tipo XSS almacenado por medio de una acción Edit DNS Zone de WHM (SEC-369).

En cPanel anterior a versión 70.0.23, los proveedores de OpenID pueden inyectar datos arbitrarios en los archivos de sesión de cPanel (SEC-368).

cPanel anterior a versión 70.0.23, permite a los atacantes leer accesshash de root por medio del archivo /cgi/trustclustermaster.cgi de WHM (SEC-364).

cPanel anterior a versión 70.0.23, permite que las cuentas demo ejecuten código por medio de awstats (SEC-362).

cPanel anterior a versión 70.0.23, permite la ejecución de código debido a que un "." está en @INC durante una comprobación de sintaxis de Perl de cpaddonsup (SEC-359).

cPanel anterior de la versión 70.0.23 permite auto XSS en la interfaz de seguridad de show WHPA cPAddons (SEC-357).

cPanel anterior a versión 70.0.23, permite operaciones file-chmod arbitrarias durante el legado de copias de seguridad de tipo incremental (SEC-338).

cPanel anterior a versión 71.9980.37, permite operaciones de lectura de archivos arbitrarias durante el manejo de plantilla personalizada de pkgacct (SEC-435).