New cPanel Flaw Lets a Hosting Account Run Code as Root, Take Full Server Control

The Hacker News · 23 sept, 14:16

Un fallo de seguridad en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de hosting ejecutar código como root y obtener control total del servidor. Además, se ha descubierto una segunda vulnerabilidad en el plugin WP Toolkit que permite a un titular de cuenta modificar bases de datos pertenecientes a otras cuentas. cPanel ha liberado versiones corregidas para ambas vulnerabilidades.