CVE:CVE-2008-2478
CNNVD:CNNVD-200805-343
**有争议的 **cPanel 11.18.6稳定版以及之前的版本和11.23.1目前版以及之前的版本中的scripts/wwwacct允许拥有代理特权的远程认证用户借助邮箱地址字段(又称电子邮件文本框)中的外壳元字符，执行任意代码。
solution:Upgrade cpanel cpanel to a higher version than *:stable,*:current,and avoid the version *:stable,*:current