CVE-2024-56112

Versões do CyberPanel anteriores à f0cf648

O problema está relacionado à falta de proteção da estrutura da página web no painel de controle de hospedagem web do CyberPanel. Isso pode ser explorado por um invasor remoto para realizar ataques de cross-site scripting. A vulnerabilidade pode ser explorada por meio do token ou username no endpoint “plogical/phpmyadminsignin.php”.

Para versões anteriores à f0cf648, atualize para uma versão posterior à f0cf648 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “plogical/phpmyadminsignin.php” para minimizar o risco de exploração. Evite usar as variáveis token ou username neste endpoint até que o problema seja resolvido.