CVE:CVE-2006-3337
CNNVD:CNNVD-200607-010
cPanel 10.8.2-CURRENT 118 及更早版本中的 frontend/x/files/select.html 存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过file参数注入任意Web脚本或HTML。
solution:Upgrade cpanel cpanel to a higher version than 10.8.2_current_118,and avoid the version (,10.8.2_current_118]