Multiples vulnerabilidades en ZPanel 10.0.1 y anterior

Versión:	10.0.1 y anteriores
Fecha de reporte:	06/01/2012
Fecha de publicación:	01/18/2013
Severidad:	Muy alta
Solución:	Actualizar a 10.0.2

ZPanel es un panel de control para web hosting gratuito y libre. Te permite administrar desde la aplicación web: Apache, hMailServer, FileZilla Server, Postfix MTA, Dovecot IMAP/POP3, ProFTP Daemon, MySQL, PHP, Webalizer, RoundCube, phpMyAdmin y phpSysInfo.

Se han encontrado múltiples vulnerabilidades de cross site scripting, inyección SQL y evasión de autenticación en ZPanel 10.0.1.