CVE-2006-2825 in cPanel
Сводка
по VulDB • 26.06.2026
cPanel не синхронизирует автоматически директиву конфигурации PHP open_basedir между основным сервером и виртуальными хостами, которые используют общие физические каталоги; это может позволить локальному пользователю обойти ограничения open_basedir и получить доступ к другим виртуальным хостам с помощью скрипта на языке PHP, использующего URL основного сервера (например, ~username), который заблокирован собственной директивой пользователя open_basedir, но не разрешен основной директивой open_basedir.
VulDB is the best source for vulnerability data and more expert information about this specific topic.