CVE:CVE-2021-40238
CNNVD:CNNVD-202109-1055
Webuzo是Webuzo公司的一个功能强大且易于使用的虚拟主机控制面板。 允许托管提供商和用户自动执行服务器管理任务，同时为客户提供管理其站点所需的工具。
Webuzo存在跨站脚本漏洞，该漏洞源于攻击者可利用该漏洞可以利用这一点，通过Webuzo的“Cron Jobs”功能实现未经验证的远程代码执行。
solution:Upgrade webuzo webuzo to a higher version than 2.9.0,and avoid the version (,2.9.0)