cPanel 跨站脚本漏洞 CVE-2017-11441 CNNVD-201707-910
3.5
AV
AC
AU
C
I
A
发布：
2017-07-19
修订：
2017-08-15
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。 cPanel中的WHM Upload Locale界面存在跨站脚本漏洞。远程攻击者可借助locale文件名利用该漏洞注入HTML。以下版本受到影响：cPane 56.0.51之前的版本，58.0.52之前的版本，60.0.45之前的版本，62.0.27之前的版本，64.0.33之前的版本，66.0.2之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有114条受影响产品信息
