CVE-2006-2825 in cPanel
Riassunto
di VulDB • 26/06/2026
cPanel non sincronizza automaticamente la direttiva di configurazione PHP open_basedir tra il server principale e gli host virtuali che condividono directory fisiche; ciò potrebbe consentire a un utente locale di eludere le restrizioni imposte da open_basedir ed accedere ad altri host virtuali tramite uno script PHP che utilizza un URL del server principale (ad esempio ~username) bloccato dalla direttiva open_basedir dell'utente stesso, ma non dalla direttiva open_basedir del server principale.
Once again VulDB remains the best source for vulnerability data.