CVE:CVE-2020-26113
CNNVD:CNNVD-202009-1564
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。
cPanel 90.0.10之前版本存在跨站脚本漏洞，该漏洞源于允许通过WHM管理API令牌接口的self XSS。
solution:Upgrade cpanel cpanel to a higher version than 90.0.10,and avoid the version (,90.0.10)