CVE:CVE-2005-3505
CNNVD:CNNVD-200511-124
cPanel是功能强大，容易使用的虚拟主机控制系统。
cPanel 10.2.0-R82和10.6.0-R137的Entropy Chat脚本中的跨站脚本攻击(XSS)漏洞，可让远程攻击者在聊天消息样式属性的<b>等标记中包含Javascript(通过 Internet Explorer处理)，以此注入任意Web脚本或HTML。
solution:Upgrade cpanel cpanel to a higher version than 10.2.0_r82,10.6.0_r137,and avoid the version 10.2.0_r82,10.6.0_r137