CVE-2008-6927 in cPanel

الملخص

بحسب VulDB • 20/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في الملف autoinstall4imagesgalleryupgrade.php ضمن وحدة Fantastico De Luxe لـ cPanel، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) localapp، و(2) updatedir، و(3) scriptpath_show، و(4) domain_show، و(5) thispage، و(6) thisapp، و(7) currentversion أثناء إجراء الترقية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/08/2009
• إفشاء: 10/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49331
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.04281
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6927
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6927/