CVE:CVE-2006-0573
CNNVD:CNNVD-200602-093
cPanel 10及之前版本中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助到(a) editquota.html 或(b) dodelpop.html的(1) email 参数； 到(c) diskusage.html的(2) showtree参数；或到(d) stats/detailbw.html的(3) mon、(4) year、(5) target或(6) domain参数注入任意Web脚本或HTML。
solution:Upgrade cpanel cpanel to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,10,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,10