CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

tool-29489

Tool-29489 개요 🔍: 이 도구는 CVE-2023-29489 취약점이 있는 URL을 식별하는 데 사용됩니다. 이 도구는 페이로드를 사용하여 버그를 식별합니다. tool-29489의 도움말 메뉴: python main.py help URL inputfile outputfile -h 또는 --help : 도움말 옵션을 표시합니다. -u 또는 --url : 확인할 URL을 입력합니다. -i 또는 --input : 입력 파일을 지정합니다. -o 또는 --output : 출력 파일을 지정합니다. CVE-2023-29489 정보 ...

CVE-2023-29489

An issue was discovered in cPanel before 11.109.9999.116. XSS can occur on the cpsrvd error page via an invalid webcall ID, aka SEC-669. The fixed versions are 11.109.9999.116, 11.108.0.13, 11.106.0.18, and 11.102.0.31...

CVE-2023-29489

An issue was discovered in cPanel before 11.109.9999.116. XSS can occur on the cpsrvd error page via an invalid webcall ID, aka SEC-669. The fixed versions are 11.109.9999.116, 11.108.0.13, 11.106.0.18, and 11.102.0.31...

CVE-2023-29489

An issue was discovered in cPanel before 11.109.9999.116. XSS can occur on the cpsrvd error page via an invalid webcall ID, aka SEC-669. The fixed versions are 11.109.9999.116, 11.108.0.13, 11.106.0.18, and 11.102.0.31...

CVE-2023-29489: Improper Neutralization of Input During Web Page Generation

An issue was discovered in cPanel before 11.109.9999.116. XSS can occur on the cpsrvd error page via an invalid webcall ID, aka SEC-669. The fixed versions are 11.109.9999.116, 11.108.0.13, 11.106.0.18, and 11.102.0.31...