CVE-2006-6198

中已发布

cPanel WebHost Manager (WHM) 3.1.0 中存在多个跨站脚本（XSS）漏洞，允许远程认证用户通过以下参数注入任意 Web 脚本或 HTML：(1) 发送至 (a) scripts2/dochangeemail 的 email 参数、(2) 发送至 (b)...

已发布: 2006年12月1日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年11月25日

初级CVSS

6.0/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:P/A:P

EPSS概率估计

1.8%

低 · 未来 30 天

百分位: 77.8%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

cPanel WebHost Manager (WHM) 3.1.0 中存在多个跨站脚本（XSS）漏洞，允许远程认证用户通过以下参数注入任意 Web 脚本或 HTML：(1) 发送至 (a) scripts2/dochangeemail 的 email 参数、(2) 发送至 (b) cgi/addon_configsupport.cgi 的 supporturl 参数、(3) 发送至 (c) scripts/editpkg 的 pkg 参数、(4) 发送至 (d) scripts2/domts2 和 (e) scripts/editzone 的 domain 参数、(5) 发送至 (g) scripts2/dofeaturemanager 的 feature 参数，以及 (6) 发送至 (h) scripts/park 的 ndomain 参数。

来源

cPanel WebHost Manager 3.1 - 'dochangeemail?email' Cross-Site Scripting漏洞利用
Aria-Security Team · php · 2006年11月25日
cPanel WebHost Manager 3.1 - 'addon_configsupport.cgi?supporturl' Cross-Site Scripting漏洞利用
Aria-Security Team · php · 2006年11月25日
cPanel WebHost Manager 3.1 - 'editpkg?pkg' Cross-Site Scripting

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。