Cpanel

Cpanel

419 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2018-20885

  • EPSS 0.77%
  • Veröffentlicht 01.08.2019 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:23

cPanel before 74.0.0 allows Apache HTTP Server configuration injection because of DocumentRoot variable interpolation (SEC-416).

3.3

CVE-2018-20873

  • EPSS 0.33%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:21

cPanel before 74.0.8 allows local users to disable the ClamAV daemon (SEC-409).

5.4

CVE-2018-20874

  • EPSS 0.53%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows self XSS in the WHM "Create a New Account" interface (SEC-428).

5.4

CVE-2018-20875

  • EPSS 0.52%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows self XSS in the WHM Security Questions interface (SEC-433).

5.4

CVE-2018-20876

  • EPSS 0.52%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows self XSS in the Site Software Moderation interface (SEC-434).

5.4

CVE-2018-20877

  • EPSS 0.52%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows self XSS in WHM Style Upload interface (SEC-437).

5.4

CVE-2018-20878

  • EPSS 0.52%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows stored XSS in WHM "File and Directory Restoration" interface (SEC-441).

6.5

CVE-2018-20879

  • EPSS 0.99%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 allows demo accounts to execute arbitrary code via the Fileman::viewfile API (SEC-444).

3.3

CVE-2018-20880

  • EPSS 0.34%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:22

cPanel before 74.0.8 mishandles account suspension because of an invalid email_accounts.json file (SEC-445).

5.4

CVE-2018-20881

  • EPSS 0.52%
  • Veröffentlicht 01.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:23

cPanel before 74.0.8 allows self stored XSS on the Security Questions login page (SEC-446).