Cpanel

Cpanel

419 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2017-18433

  • EPSS 1.86%
  • Veröffentlicht 02.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:06

cPanel before 64.0.21 allows code execution by webmail and demo accounts via a store_filter API call (SEC-236).

7.8

CVE-2017-18434

  • EPSS 0.46%
  • Veröffentlicht 02.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 03:20:06

cPanel before 64.0.21 allows code execution in the context of the root account via a SET_VHOST_LANG_PACKAGE multilang adminbin call (SEC-237).

5.4

CVE-2017-18417

  • EPSS 0.53%
  • Veröffentlicht 02.08.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 03:20:04

cPanel before 66.0.2 allows stored XSS during WHM cPAddons installation (SEC-263).

5.4

CVE-2017-18418

  • EPSS 0.53%
  • Veröffentlicht 02.08.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 03:20:04

cPanel before 66.0.2 allows stored XSS during WHM cPAddons file operations (SEC-265).

5.4

CVE-2017-18419

  • EPSS 0.53%
  • Veröffentlicht 02.08.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 03:20:04

cPanel before 66.0.2 allows stored XSS during WHM cPAddons uninstallation (SEC-266).

5.4

CVE-2017-18420

  • EPSS 0.53%
  • Veröffentlicht 02.08.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 03:20:04

cPanel before 66.0.2 allows stored XSS during WHM cPAddons processing (SEC-269).

6.5

CVE-2017-18403

  • EPSS 0.83%
  • Veröffentlicht 02.08.2019 14:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:02

cPanel before 68.0.15 allows code execution in the context of the nobody account via Mailman archives (SEC-337).

4.9

CVE-2017-18404

  • EPSS 0.44%
  • Veröffentlicht 02.08.2019 14:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:02

cPanel before 68.0.15 allows domain data to be deleted for domains with the .lock TLD (SEC-341).

5.5

CVE-2017-18405

  • EPSS 0.42%
  • Veröffentlicht 02.08.2019 14:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:02

cPanel before 68.0.15 allows arbitrary file-read operations because of the backup .htaccess modification logic (SEC-345).

7.5

CVE-2017-18406

  • EPSS 0.86%
  • Veröffentlicht 02.08.2019 14:15:13
  • Zuletzt bearbeitet 21.11.2024 03:20:02

cPanel before 67.9999.103 allows SQL injection during eximstats processing (SEC-276).