CVE:CVE-2007-0890
CNNVD:CNNVD-200702-215
cPanel WebHost Manager (WHM) 11.0.0版本及其早期版本的scripts/passwdmysql中存在跨站脚本攻击漏洞。远程攻击者可以借助密码参数，注入任意web脚本或HTML。
solution:Upgrade cpanel webhost_manager to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,9.1.0_r85,9.4.1_r64,9.9.1_r3,10.2.0_r82,10.6.0_r137,10.8.1_113,10.8.1_build84,10.8.2_118,10.9,11,11.0,11_beta,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,9.1.0_r85,9.4.1_r64,9.9.1_r3,10.2.0_r82,10.6.0_r137,10.8.1_113,10.8.1_build84,10.8.2_118,10.9,11,11.0,11_beta