Vesta Control Panel是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-24版本中的UploadHandler.php文件存在命令注入漏洞。远程攻击者可利用该漏洞将普通的用户提升至root权限。