CVE-2004-1770 in cPanel

Résumé

par VulDB • 24/05/2026

La page de connexion de cPanel 9.1.0, et potentiellement d'autres versions, permet aux attaquants distants d'exécuter du code arbitraire via des métacaractères de shell dans le paramètre utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/03/2005
• Divulgation: 11/03/2004
• Modérer: accepté
• Entrée: VDB-21640
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.10222
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1770
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1770/