CVE-2009-2275 in cPanel

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de recorrido de directorios en frontend/x3/stats/lastvisit.html en cPanel permite que atacantes remotos lean archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro del dominio.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-07-01
• Divulgación: 2009-07-01
• Moderación: aceptado
• Artículo: VDB-48812
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03725
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2275
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2275/