CVE:CVE-2016-10817
CNNVD:CNNVD-201908-147
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 57.9999.54之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade cpanel cpanel to a higher version than 11.50.6.2,11.52.6.1,11.54.0.24,56.0.15,and avoid the version [11.50.0.4,11.50.6.2),[11.52.6.0,11.52.6.1),[11.54.0.0,11.54.0.24),[56.0.1,56.0.15)