Cpanel

Cpanel

419 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-1499

Exploit
  • EPSS 1.45%
  • Veröffentlicht 25.03.2008 19:44:00
  • Zuletzt bearbeitet 16.06.2026 22:51:51

Cross-site scripting (XSS) vulnerability in frontend/x/manpage.html in cPanel 11.18.3 and 11.21.0-BETA allows remote attackers to inject arbitrary web script or HTML via the query string.

4.3

CVE-2008-0370

  • EPSS 1.07%
  • Veröffentlicht 22.01.2008 20:00:00
  • Zuletzt bearbeitet 16.06.2026 22:49:28

Cross-site scripting (XSS) vulnerability in dohtaccess.html in cPanel before 11.17 build 19417 allows remote attackers to inject arbitrary web script or HTML via the rurl parameter. NOTE: some of these details are obtained from third party informati...

4.3

CVE-2007-4022

Exploit
  • EPSS 1.77%
  • Veröffentlicht 26.07.2007 19:30:00
  • Zuletzt bearbeitet 16.06.2026 22:43:15

Cross-site scripting (XSS) vulnerability in frontend/x/htaccess/changepro.html in cPanel 10.9.1 allows remote attackers to inject arbitrary web script or HTML via the resname parameter.

4.3

CVE-2007-3366

  • EPSS 1.03%
  • Veröffentlicht 22.06.2007 18:30:00
  • Zuletzt bearbeitet 16.06.2026 22:41:50

Cross-site scripting (XSS) vulnerability in Simple CGI Wrapper (scgiwrap) in cPanel before 10.9.1, and 11.x before 11.4.19-R14378, allows remote attackers to inject arbitrary web script or HTML via the URI. NOTE: the provenance of this information i...

7.8

CVE-2007-3367

  • EPSS 1.43%
  • Veröffentlicht 22.06.2007 18:30:00
  • Zuletzt bearbeitet 16.06.2026 22:41:51

Simple CGI Wrapper (scgiwrap) in cPanel before 10.9.1, and 11.x before 11.4.19-R14378, allows remote attackers to obtain sensitive information via a direct request, which reveals the path in an error message. NOTE: the provenance of this information...

6.8

CVE-2006-6523

Exploit
  • EPSS 2.07%
  • Veröffentlicht 14.12.2006 01:28:00
  • Zuletzt bearbeitet 16.06.2026 22:33:18

Cross-site scripting (XSS) vulnerability in mail/manage.html in BoxTrapper in cPanel 11 allows remote attackers to inject arbitrary web script or HTML via the account parameter.

3.5

CVE-2006-5883

Exploit
  • EPSS 1.73%
  • Veröffentlicht 14.11.2006 19:07:00
  • Zuletzt bearbeitet 16.06.2026 22:32:04

Multiple cross-site scripting (XSS) vulnerabilities in cPanel 10 allow remote authenticated users to inject arbitrary web script or HTML via the (1) dir parameter in (a) seldir.html, and the (2) user and (3) dir parameters in (b) newuser.html.

4.3

CVE-2006-5535

Exploit
  • EPSS 1.96%
  • Veröffentlicht 26.10.2006 17:07:00
  • Zuletzt bearbeitet 16.06.2026 22:31:23

Multiple cross-site scripting (XSS) vulnerabilities in WebHostManager (WHM) 10.8.0 cPanel 10.9.0 R50 allow remote attackers to inject arbitrary web script or HTML via the (1) theme parameter to scripts/dosetmytheme and the (2) template parameter to s...

9

CVE-2006-5014

  • EPSS 3.87%
  • Veröffentlicht 27.09.2006 01:07:00
  • Zuletzt bearbeitet 16.06.2026 22:30:18

Unspecified vulnerability in cPanel before 10.9.0 12 Tree allows remote authenticated users to gain privileges via unspecified vectors in (1) mysqladmin and (2) hooksadmin.

4.3

CVE-2006-4293

Exploit
  • EPSS 2.09%
  • Veröffentlicht 22.08.2006 17:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:47

Multiple cross-site scripting (XSS) vulnerabilities in cPanel 10 allow remote attackers to inject arbitrary web script or HTML via the (1) dir parameter in dohtaccess.html, or the (2) file parameter in (a) editit.html or (b) showfile.html.