Vulnerabilidades

cPanel anterior a versión 71.9980.37, no aplica la restricción de la funcionalidad API de la función Mime::list_hotlinks (SEC-432).

cPanel anterior a versión 71.9980.37, permite a los atacantes realizar llamadas de la API que omiten la restricción de la funcionalidad images (SEC-430).

cPanel anterior a versión 71.9980.37, permite a los atacantes realizar llamadas de la API que omiten la restricción de la funcionalidad backup (SEC-429).

cPanel anterior a versión 71.9980.37, permite a los atacantes realizar llamadas de la API que omiten la restricción de la funcionalidad cron (SEC-427).

cPanel anterior a versión 71.9980.37, permite un ataque de tipo auto XSS en la interfaz Backup Configuration de WHM (SEC-421).

cPanel anterior a versión 71.9980.37, permite a los atacantes leer el archivo crontab de root mediante el aprovechamiento de la instalación de ClamAV (SEC-408).

cPanel anterior a versión 71.9980.37, permite un ataque de tipo XSS Almacenado y Remoto en Interfaz Save Theme de WHM (SEC-400).

cPanel anterior a versión 11.54.0.0, permite una modificación de zona no autorizada por medio de la API de WHM (SEC-66).

cPanel anterior a versión 11.54.0.0, permite cambios de contraseña no autorizados por medio de comandos de la API de Webmail (SEC-65).

cPanel anterior a versión 11.54.0.0, permite la ejecución de código arbitraria no autenticada por medio de envenenamiento de entrada NS de DNS (SEC-64).

cPanel anterior a versión 11.54.0.0, permite una omisión del límite de envío de correo electrónico (SEC-60).

cPanel anterior a versión 11.54.0.0, permite a las subcuentas detectar datos confidenciales por medio de fuentes comet (SEC-29).

cPanel anterior a versión 11.54.0.4, permite la ejecución de código arbitraria no autenticada por medio de cpsrvd (SEC-91).

cPanel anterior a versión 11.54.0.4, permite un ataque de tipo XSS propio en la interfaz Entropy Banner de X3 (SEC-87).

cPanel anterior a versión 11.54.0.4, permite un ataque de tipo XSS almacenado en la interfaz Feature Manager de WHM (SEC-86).

cPanel anterior a versión 11.54.0.4, carece de aplicación de la ACL en el subsistema AppConfig (SEC-85).

cPanel anterior a versión 11.54.0.4, permite un ataque de tipo XSS propio en la interfaz PHP Configuration Editor de WHM (SEC-84).

cPanel anterior a versión 11.54.0.4, permite la ejecución de código arbitrario por medio del archivo scripts/synccpaddonswithsqlhost (SEC-83).

cPanel anterior a versión 11.52.0.13, no impide operaciones arbitrarias de lectura de archivos por medio de la función get_information_for_applications (CPANEL-1221).

cPanel anterior a versión 71.9980.37, permite un ataque de tipo XSS almacenado en la funcionalidad de auto reparación YUM (SEC-399).

cPanel anterior a versión 71.9980.37, permite un ataque de tipo XSS almacenado en la interfaz de instalación cPAddons de WHM (SEC-398).

cPanel anterior a versión 71.9980.37, permite un ataque de inyección de correo electrónico durante la moderación de cPAddons (SEC-396).

cPanel anterior a versión 71.9980.37, permite operaciones arbitrarias de desenlace de archivos por medio del sistema de moderación cPAddons (SEC-395).

cPanel anterior a versión 71.9980.37, permite un ataque de inyección de código en la interfaz cPAddons de WHM (SEC-394).

En cPanel anterior a versión 71.9980.37, los tokens de la API conservan las ACL después de que esas ACL son removidas de las cuentas correspondientes (SEC-393).