CVE-2003-1425

Les installations de cPanel 5.0 utilisant le composant guestbook.cgi sont affectées par une faille dans la gestion du paramètre « template ». Un attaquant distant peut exploiter cette vulnérabilité pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total du serveur. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.