cPanel before 60.0.25 does not use TLS for HTTP POSTs to listinput.cpanel.net (SEC-192).

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cpanel cpanel11.54.0.0 и новее · до 11.54.0.33
• cpanel cpanel55.9999.61 и новее · до 56.0.39
• cpanel cpanel57.9999.48 и новее · до 58.0.37
• cpanel cpanel59.9999.58 и новее · до 60.0.25

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-41940WebPros cPanel and WHM Authentication Bypass via Login FlowKEV
  97Срочно
• CVE-2004-1769The "Allow cPanel users to reset their password via email" feature in cPanel 9.1.0 build 34 and earlier, including 8.x, allows remote attack
  50В плане
• CVE-2023-29489An issue was discovered in cPanel before 11.109.9999.116.
  44В плане
• CVE-2004-1770The login page for cPanel 9.1.0, and possibly other versions, allows remote attackers to execute arbitrary code via shell metacharacters in
  43В плане
• CVE-2003-1425guestbook.cgi in cPanel 5.0 allows remote attackers to execute arbitrary commands via the template parameter.
  43В плане
• CVE-2020-26108cPanel before 88.0.13 mishandles file-extension dispatching, leading to code execution (SEC-488).
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.