CVE-2020-29472
Publiée le 2020-12-24 · Dernière modification le 2026-06-17
La page « Under Construction » d'EGavilan Media pour cPanel (version 1.0) est vulnérable à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut utiliser cette faille pour contourner l'authentification et accéder au panneau d'administration, ce qui peut mener à l'exécution complète de code à distance sur le serveur. Comme aucune interaction de l'utilisateur ni aucun identifiant préalable ne sont requis, cet exploit est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EGavilan Media Under Construction page with cPanel 1.0 contains a SQL injection vulnerability. An attacker can gain Admin Panel access using malicious SQL injection queries to perform remote arbitrary code execution.