CVE:CVE-2009-4823
CNNVD:CNNVD-201004-439
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。
cPanel的frontend/x3/files/fileop.html存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过fileop参数注入任意网页脚本或HTML。
solution:Upgrade cpanel cpanel to a higher version than 11.0,11.4.19,11.16,11.18,11.18.1,11.18.2,11.18.3,11.18.4,11.19.3,11.21,11.21:beta,11.22,11.22.1,11.22.2,11.22.3,11.24,11.24.7,and avoid the version 11.0,11.4.19,11.16,11.18,11.18.1,11.18.2,11.18.3,11.18.4,11.19.3,11.21,11.21:beta,11.22,11.22.1,11.22.2,11.22.3,11.24,11.24.7