Vincent55 Yang

يسمح المصادقة غير السليمة للمهاجم المصرح له برفع الامتيازات عبر الشبكة.

تتيح ثغرة «HTTP Smuggling» في cPanel احتمال تسرب بيانات الاعتماد. يُعد «تهريب HTTP» تقنية تتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP، وغالبًا ما يتم ذلك من خلال استغلال التباينات في كيفية تفسير الوكيل الأمامي والخادم الخلفي لرؤوس «Content-Length» أو «Transfer-Encoding».

يؤدي عدم الحفاظ على وضع SQL بشكل صحيح عند إعادة تسمية قواعد البيانات إلى السماح بتنفيذ أوامر SQL في سياق الجذر.

قام مثال يُسمى «example xcom» في الوثائق بتنفيذ نمط غير آمن لقراءة القيم من XCom. وقد يتيح ذلك لمستخدم واجهة المستخدم (UI) الذي يمتلك أذونات تعديل XCom تنفيذ تعليمات برمجية عشوائية على العنصر العامل (worker). XCom هي آلية تسمح للمهام بتبادل كميات صغيرة من البيانات.