High WID-SEC-2024-3700 2 CVEs

CyberPanel: Mehrere Schwachstellen

Published Dec 15, 2024 · Updated Dec 15, 2024 · de-DE

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um beliebigen Code auszuführen oder einen XSS-Angriff durchzuführen.

Product

CyberPanel ist ein Steuerungspanel für das Webhosting mit OpenLiteSpeed und LiteSpeed Enterprise.

Vulnerabilities 2

High 8.8

CVE-2024-53376 Public exploit EPSS 11%

CyberPanel before 2.3.8 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the…

Dec 16, 2024
Medium 6.1

CVE-2024-56112

CyberPanel (aka Cyber Panel) before f0cf648 allows XSS via token or username to plogical/phpmyadminsignin.php.

Dec 16, 2024

Revision history

2024-12-15 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-12-15
https://nvd.nist.gov/vuln/detail/CVE-2024-56112
NIST Vulnerability Database vom 2024-12-15
https://nvd.nist.gov/vuln/detail/CVE-2024-53376
ThottySploity GitHub vom 2024-12-15
https://github.com/ThottySploity/CVE-2024-53376