Vincent55 Yang

A autenticação inadequada permite que um invasor autorizado eleve privilégios através de uma rede.

O HTTP Smuggling no cPanel permite o vazamento potencial de credenciais. HTTP Smuggling é uma técnica que interfere na maneira como um site processa sequências de requisições HTTP, geralmente explorando discrepâncias na forma como um proxy front-end e um servidor back-end interpretam os cabeçalhos `Content-Length` ou `Transfer-Encoding`.

A preservação inadequada do modo SQL ao renomear bancos de dados permite a execução de comandos SQL em contexto de root.

Um exemplo chamado 'example xcom' na documentação implementou um padrão inseguro para a leitura de valores do XCom. Isso poderia permitir que um usuário da interface (UI) com permissões para modificar XComs execute código arbitrário no worker. O XCom é um mecanismo que permite que as tarefas troquem pequenas quantidades de dados.