CVE:CVE-2003-0521
CNNVD:CNNVD-200308-100
cPanel 6.4.2版本存在跨站脚本(XSS)漏洞。远程攻击者可以借助在经由(1)Error Log或(2)Latest Visitors屏幕显示时被记录但没被正确引用的URL中的脚本，插入任意HTML并且可能提升cPanel管理员特权。
solution:Upgrade cpanel cpanel to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48