cPanel存在多个跨站脚本攻击(XSS)漏洞,远程认真用户可通过在内(a)seldir.html的(1)dir参数和在(b)newuser.html内的(2)用户和(3)dir参数来注入任意Web脚本或HTML。