کشف باگ خطرناک در cPanel و WHM

[secure_host]

با سلام
بله حق باشماست xss کاربردهای خطرناک تر از cookie grabbing داره مثلا همین XSS shell ولی این نکته را نباید فراموش کرد که XSS SHell بصورت interactive می باشد و گاها با دستکاری Request ها به Response های دلخواه ممکنه برسیم. ولی فکر می کنم که cPanel نسبت به این حملات آسیب پذیر نباشه . چون اگه Request بصورت Interactive ارسال بشه اولین پارامتری که cPanel بررسی میکنه athuntication درخواست هست که به نظر با شکست مواجه شود. من تست نکردم . و بعید می دونم که آسیب پذیر باشده ولی اگر دوستان فرصت دارند تست کنند نتیجه را همین جا بذارند.
با تشکر