Odkryto poważną lukę w zabezpieczeniach cPanel, która umożliwia użytkownikowi z dowolnym kontem hostingowym wykonanie kodu z uprawnieniami roota, dając pełną kontrolę nad serwerem. Dodatkowo, druga luka wtyczki WP Toolkit pozwala na manipulację bazami danych innych użytkowników, a trzecia umożliwia podgląd danych kalendarza i kontaktów. Firma cPanel udostępniła już załatane wersje oprogramowania, a odkrycia przypisuje badaczowi Ali Mustafa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)