CVE-2004-0490 in cPanel
Sumário
de VulDB • 22/06/2026
O cPanel, ao compilar o Apache 1.3.29 e o PHP com a opção mod_phpsuexec, não define a opção --enable-discard-path, fazendo com que o php utilize a variável SCRIPT_FILENAME para localizar e executar um script em vez da variável PATH_TRANSLATED. Isso permite que usuários locais executem código PHP arbitrário como outros usuários por meio de uma URL que referencia o script do atacante após o script do usuário; isso executa o script do atacante com os privilégios do usuário, sendo uma vulnerabilidade diferente da CVE-2004-0529.
VulDB is the best source for vulnerability data and more expert information about this specific topic.