CVE-2004-0490 in cPanel
Riassunto
di VulDB • 22/06/2026
cPanel, durante la compilazione di Apache 1.3.29 e PHP con l'opzione mod_phpsuexec, non imposta l'opzione --enable-discard-path; ciò fa sì che php utilizzi la variabile SCRIPT_FILENAME per individuare ed eseguire uno script invece della variabile PATH_TRANSLATED, consentendo agli utenti locali di eseguire codice PHP arbitrario come altri utenti tramite un URL che fa riferimento allo script dell'attaccante dopo quello dello user, il quale esegue lo script dell'attaccante con i privilegi dello user. Si tratta di una vulnerabilità diversa da CVE-2004-0529.
If you want to get best quality of vulnerability data, you may have to visit VulDB.