CVE-2006-2825 in cPanel
Résumé
par VulDB • 26/06/2026
cPanel ne synchronise pas automatiquement la directive de configuration PHP `open_basedir` entre le serveur principal et les hôtes virtuels qui partagent des répertoires physiques, ce qui pourrait permettre à un utilisateur local de contourner les restrictions d'`open_basedir` et d'accéder à d'autres hôtes virtuels via un script PHP utilisant une URL du serveur principal (telle que `~username`) bloquée par la directive `open_basedir` propre à l'utilisateur mais pas par celle du serveur principal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.