Skip to content
OpenAdvisories
Medium WID-SEC-2025-0858 3 CVEs

cPanel/WHM: Mehrere Schwachstellen

Published Apr 21, 2025 · Updated Apr 28, 2025 · Revision 2 · de-DE

Vendor: cPanel Product: cPanel/WHM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Informationen offenzulegen, um beliebige Kommandos auszuführen und um Sicherheitsmechanismen zu umgehen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 3

  • Medium 5.8
    CVE-2025-43919 Public exploit

    GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to read arbitrary files via ../ di…

    GNU Mailman
  • Medium 5.4
    CVE-2025-43920 Public exploit

    GNU Mailman 2.1.39, as bundled in cPanel (and WHM), in certain external archiver configurations, allows unauthenticated…

    GNU Mailman
  • Medium 5.3
    CVE-2025-43921 Public exploit

    GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/c…

    GNU Mailman

Revision history

  1. #2

    Updates von cPanel aufgenommen

  2. #1

    Initiale Fassung

References