CVE-2004-1875

总结

cPanel 9.1.0-R85 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过（1）testfile.html 的 email 参数、（2）erredit.html 的 file 参数、（3）dnslook.html 的 dns 参数、（4）ignorelist.html 的 account 参数、（5）showlog.html 的 account 参数、（6）repairdb.html 的 db 参数、（7）doaddftp.html 的 login 参数、（8）editmsg.htm 的 account 参数或（9）del.html 的 ip 参数注入任意 Web 脚本或 HTML。注意：dnslook.html 向量后来被报告也存在于 cPanel 10 中。

• cPanel 10 - DNSlook.HTML Cross-Site Scripting漏洞利用

  Aria-Security Team · php · 2006年11月17日