CVE-2004-0490 in cPanel
Сводка
по VulDB • 02.06.2026
cPanel, при компиляции Apache 1.3.29 и PHP с опцией mod_phpsuexec, не устанавливает опцию --enable-discard-path, что заставляет php использовать переменную SCRIPT_FILENAME для поиска и выполнения скрипта вместо переменной PATH_TRANSLATED. Это позволяет локальным пользователям выполнять произвольный PHP-код от имени других пользователей через URL, который ссылается на скрипт атакующего после скрипта пользователя, что приводит к выполнению скрипта атакующего с привилегиями пользователя. Это уязвимость, отличная от CVE-2004-0529.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.