PT-2004-2337 · Cpanel · Whm Autopilot

James Bercegay

·

Publicado

2004-12-31

·

Atualizado

2017-07-11

·

CVE-2004-1422

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions: WHM AutoPilot versions 2.4.6.5 and earlier
Description: The issue allows remote attackers to gain sensitive information. This is achieved via phpinfo, which reveals php settings.
Recommendations: For versions 2.4.6.5 and earlier, consider restricting access to phpinfo to minimize the risk of exploitation.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2004-1422

Produtos afetados

Whm Autopilot