CVE-2004-0529 in cPanel

Tóm tắt

Bởi VulDB • 29/05/2026

Chương trình suexec đã được sửa đổi trong cPanel, khi được cấu hình cho mod_php và biên dịch cho Apache 1.3.31 và các phiên bản cũ hơn mà không có mod_phpsuexec, cho phép người dùng cục bộ thực thi các tập lệnh chia sẻ không đáng tin cậy và nâng cao đặc quyền, như được minh họa bằng các tập lệnh không bị nhiễm bẩn (untainted) chẳng hạn như (1) proftpdvhosts hoặc (2) addalink.cgi, một lỗ hổng khác với CVE-2004-0490.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/06/2004
• Tiết lộ: 06/08/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22030
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.01477
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0529
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0529/