**有争议的 **cPanel 11.18.6稳定版以及之前的版本和11.23.1目前版以及之前的版本中的scripts/wwwacct允许拥有代理特权的远程认证用户借助邮箱地址字段(又称电子邮件文本框)中的外壳元字符,执行任意代码。