发布日期：2023-04-27

更新日期：2023-07-10

受影响系统：

cPanel cPanel < 11.109.9999.116

描述：

CVE(CAN) ID: CVE-2023-29489

Cpanel是美国Cpanel公司的一套基于Web的自动化主机托管平台，主要用于自动化管理网站和服务器。

Cpanel 11.109.9999.116之前版本的cpsrvd错误页面存在跨站脚本漏洞，攻击者可利用该漏洞通过无效webcall ID实施跨站脚本攻击。

< *链接：https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/

*>

建议：

厂商补丁：

cPanel

------

cPanel已经为此发布了一个安全公告（TSR-2023-0001）以及相应补丁:

TSR-2023-0001：cPanel TSR-2023-0001 Full Disclosure

链接：https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/

浏览次数：49

严重程度：0（网友投票）