Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um vertrauliche Informationen preiszugeben oder Daten zu manipulieren.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 2
-
Critical 9.1
Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction directory
Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the extraction directory. _make_special_file() passes the tar header's linkname to symlink() without validating it against absolute paths or .. segments. The …
-
High 7.5
Archive::Tar versions before 3.08 for Perl extract hardlinks to attacker controlled paths outside the extraction directory
Archive::Tar versions before 3.08 for Perl extract hardlinks to attacker controlled paths outside the extraction directory. _make_special_file() passes the tar header's linkname to link() without validating it against absolute paths or .. segments, creating a…
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
cPanel & WHM Change Log vom 2026-08-05
https://docs.cpanel.net/changelogs/134-change-log/
-
cPanel & WHM Change Log vom 2026-08-05
https://docs.cpanel.net/changelogs/138-change-log/
-
cPanel & WHM Change Log vom 2026-08-06
https://docs.cpanel.net/changelogs/136-change-log/