Skip to content
OpenAdvisories
High WID-SEC-2025-2329 2 CVEs

cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen

Published Oct 16, 2025 · Updated Aug 4, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Fedora Vendor: SUSE Product: cPanel/WHM Product: Linux Product: Linux Product: Linux 2 Product: openSUSE

Summary

Ein Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 2

  • High 8.8
    CVE-2024-7348

    PostgreSQL relation replacement during pg_dump executes arbitrary SQL

    Time-of-check Time-of-use (TOCTOU) race condition in pg_dump in PostgreSQL allows an object creator to execute arbitrary SQL functions as the user running pg_dump, which is often a superuser. The attack involves replacing another relation type with a view or …

    postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.5
    CVE-2025-11683

    YAML::Syck versions before 1.36 for Perl has missing Null-Terminators which causes Out-of-Bounds Read and potential Information Disclosure

    YAML::Syck versions before 1.36 for Perl has missing null-terminators which causes out-of-bounds read and potential information disclosure Missing null terminators in token.c leads to but-of-bounds read which allows adjacent variable to be read The issue is s…

    TODDR YAML::Syck perl-YAML-Syck perl-YAML Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von openSUSE und Amazon aufgenommen

  2. #8

    Neue Updates von Fedora aufgenommen

  3. #7

    Neue Updates von openSUSE aufgenommen

  4. #6

    Neue Updates aufgenommen

  5. #5

    Neue Updates von Debian aufgenommen

  6. #4

    Neue Updates aufgenommen

  7. #3

    Neue Updates von Amazon aufgenommen

  8. #2

    CVSSv3.1 korrigiert

  9. #1

    Initiale Fassung

References