CVE:CVE-2004-0490
CNNVD:CNNVD-200408-200
cPanel在用mod_phpsuexec编译Apache 1.3.29和PHP时候不设置--enable-discard-path选项，并导致php去使用SCRIPT_FILENAME变量而不是PATH_TRANSLATED变量来发现和执行脚本。本地用户可以和其他用户一样通过在用户脚本之后引用攻击者脚本的URL执行PHP代码，该漏洞使用用户权限来执行攻击者脚本，该漏洞不同于CVE-2004-0529。
solution:Upgrade cpanel cpanel to a higher version than 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,9.1.0_r85,and avoid the version 5.0,5.3,6.0,6.2,6.4,6.4.1,6.4.2,6.4.2_stable_48,7.0,8.0,9.0,9.1,9.1.0_r85