漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
cPanel does not automatically synchronize the PHP open_basedir configuration directive between the main server and virtual hosts that share physical directories, which might allow a local user to bypass open_basedir restrictions and access other virtual hosts via a PHP script that uses a main server URL (such as ~username) that is blocked by the user's own open_basedir directive, but not the main server's open_basedir directive.
漏洞信息
N/A
漏洞
N/A
漏洞
cPanel PHP open_basedir配置指令 权限许可和访问控制漏洞
漏洞信息
cPanel未在共享物理目录的主服务器和虚拟主机之间自动同步PHP open_basedir配置指令,本地用户可以通过一个使用主服务器URL(如~用户名)的PHP脚本(这种URL可被用户自身的open_basedir指令阻止,但不被主服务器open_basedir指令阻止)来绕过open_basedir限制并访问其他虚拟主机。
漏洞信息
N/A
漏洞
N/A