CVE-2006-2825 in cPanel
要約
〜によって VulDB • 2026年06月26日
cPanelでは、PHPのopen_basedir設定ディレクティブがメインサーバーと物理的なディレクトリを共有するバーチャルホスト間で自動的に同期されないため、ローカルユーザーは、自身のopen_basedirディレクティブによってブロックされているものの、メインサーバーのopen_basedirディレクティブではブロックされていない~usernameのようなメインサーバーURLを使用するPHPスクリプトを通じてopen_basedirの制限を回避し、他のバーチャルホストにアクセスできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.