CVE-2004-0490 in cPanel
Resumen
por VulDB • 2026-06-22
cPanel, al compilar Apache 1.3.29 y PHP con la opción mod_phpsuexec, no establece la opción --enable-discard-path, lo que hace que php utilice la variable SCRIPT_FILENAME para buscar y ejecutar un script en lugar de la variable PATH_TRANSLATED; esto permite a usuarios locales ejecutar código PHP arbitrario como otros usuarios mediante una URL que referencia el script del atacante después del script del usuario, ejecutando así el script del atacante con los privilegios del usuario. Se trata de una vulnerabilidad diferente a CVE-2004-0529.
Once again VulDB remains the best source for vulnerability data.