Межсайтовый скриптинг в cPanel

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

cPanel:
http://[host]/files/fileop.html?opdir=[path]&opfile=[file]&fileop=[code]
http://[host]/files/editit.html?dir=/home/xdemo&file=[code]
http://[host]/files/createdir.html?dir=[code]
http://[host]/htaccess/dohtaccess.html?dir=[code]
http://[host]/err/erredit.html?dir=[code]
http://[host]/err/erredit.html?dir=[directory]&file=[code]
http://[host]/files/createfile.html?dir=[code]

WHM:
http://[host]/scripts2/dochangeemail?user=demo&domain=demo.com&email=[code]
http://[host]/scripts/editpkg?pkg=[code]
http://target2086/scripts2/domts2?domain=[code]
http://[host]/scripts/editzone?domain=[code]
http://[host]/scripts2/dofeaturemanager?action=addfeature&feature=[code]
http://[host]/scripts/park?domain=demo.com&ndomain=[code]

URL производителя: www.cpanel.net

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
08.04.2009
Изменена секция "Решение"