漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
WHM AutoPilot 2.4.6.5 and earlier allows remote attackers to gain sensitive information via phpinfo, which reveals php settings.
漏洞信息
N/A
漏洞
N/A
漏洞
WHM Autopilot多个安全漏洞
漏洞信息
WHM AutoPilot是一款相关的主机管理系统。 WHM AutoPilot对用户提交的请求缺少充分过滤,远程攻击者可以利用这个漏洞获得敏感信息或查看文件内容,并能以WEB进程执行任意命令。 问题一是跨站脚本问题: /themes/blue/目录下的一些脚本对用户提交的参数缺少充分,提交恶意HTML代码,并诱使用户访问可导致敏感信息泄露。 问题二是信息泄露问题: 默认WHM AutoPilot包含phpinfo()脚本,攻击者可以因此获得敏感信息。 问题三是文件包含: 'inc'目录中多个脚本如'he
漏洞信息
N/A
漏洞
N/A