CVE-2004-0529 in cPanelinfo

Zusammenfassung

von VulDB • 29.05.2026

Das modifizierte suexec-Programm in cPanel, wenn es für mod_php konfiguriert und für Apache 1.3.31 und frühere Versionen ohne mod_phpsuexec kompiliert wurde, ermöglicht lokalen Benutzern, nicht vertrauenswürdige Shared-Skripts auszuführen und Privilegien zu erlangen, wie am Beispiel von nicht kontaminierten Skripts wie (1) proftpdvhosts oder (2) addalink.cgi demonstriert. Dies stellt eine andere Schwachstelle als CVE-2004-0490 dar.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

03.06.2004

Veröffentlichung

06.08.2004

Moderieren

akzeptiert

Eintrag

VDB-22030

CPE

bereit

EPSS

0.01477

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!