CSRF атака в cPanel

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Удаленный пользователь может с помощью специально сформированного Web сайта создать новую базу данных, создать учетную запись в mysql, создать нового ftp пользователя или добавить данные в cron.

URL производителя: www.cpanel.net

Решение: Способов устранения уязвимости не существует в настоящее время. Представленный производителем функционал "Tweak Settings" может помочь уменьшить риск опасности уязвимости.