Skip to content
OpenAdvisories
Medium WID-SEC-2025-2012 1 CVE

cPanel cPanel/WHM: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 9, 2025 · Updated May 21, 2026 · Revision 5 · de-DE

Vendor: cPanel Vendor: Fedora Product: cPanel/WHM Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um eine HTTP-Response-Header-Injection durchzuführen, wodurch er Cross-Site-Scripting (XSS) und Open-Redirect-Angriffe durchführen und den Cache oder den Header manipulieren kann.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 1

  • High 7.3
    CVE-2025-40927

    CGI::Simple versions 1.281 and earlier for Perl has a HTTP response splitting flaw

    CGI::Simple versions before 1.282 for Perl has a HTTP response splitting flaw This vulnerability is a confirmed HTTP response splitting flaw in CGI::Simple that allows HTTP response header injection, which can be used for reflected XSS or open redirect under …

    MANWAR CGI::Simple libcgi-simple-perl libcgi-simple-perl Debian Ubuntu

Revision history

  1. #5

    Neue Updates aufgenommen

  2. #4

    Neue Updates aufgenommen

  3. #3

    Neue Updates von Fedora aufgenommen

  4. #2

    Neue Updates aufgenommen

  5. #1

    Initiale Fassung

References