cPanel是基于web的工具,用于自动化控制网站和服务器。 cPanel的WHM界面存在多个跨站请求伪造漏洞。允许远程攻击者利用cpanel/whm/webmail请求和未知的其他向量,执行未授权的动作用CPANEL管理员身份。