CVE-2008-6927 in cPanel

सारांश

द्वारा VulDB • 20/06/2026

autoinstall4imagesgalleryupgrade.php में Fantastico De Luxe Module for cPanel के कई cross-site scripting (XSS) दोष रिमोट आक्रामकों को किसी भी वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं, जो Upgrade क्रिया में स्थानीय एप्लिकेशन (localapp), अपडेट निर्देशिका (updatedir), स्क्रिप्ट पथ प्रदर्शन (scriptpath_show), डोमेन प्रदर्शन (domain_show), यह पेज (thispage), यह एप्लिकेशन (thisapp) और वर्तमान संस्करण (currentversion) पैरामीटर के माध्यम से होते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/08/2009
• प्रकटीकरण: 10/08/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-49331
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.04281
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6927
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6927/