CVE:CVE-2004-2308
CNNVD:CNNVD-200412-236
cPanel 9.1.0版本及之前可能的版本存在跨站脚本(XSS)漏洞。远程攻击者可以借助dohtaccess.htm中的dir参数注入任意web脚本或HTML。
solution:Upgrade cpanel cpanel to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1