cPanel & WHM è una suite di pannelli di controllo per hosting Linux usata per gestire siti web, impostazioni del server, account utente, email, backup e attività amministrative. In pratica, cPanel gestisce le funzioni di hosting rivolte ai clienti, mentre WHM (WebHost Manager) fornisce il livello di controllo con privilegi più elevati per l'amministrazione del server.
È importante nella sicurezza informatica perché concentra molta fiducia in un unico stack di gestione. Se un attaccante ottiene accesso a un host che esegue cPanel & WHM, le vulnerabilità nei plugin, negli script o nei permessi dei file possono talvolta essere sfruttate per passare da un punto d'appoggio con privilegi bassi a un controllo più solido del server. I difensori prestano particolare attenzione allo stato degli aggiornamenti, ai controlli di accesso e alla proprietà dei file di configurazione e di backup. In ambienti reali, gli attacchi spesso prendono di mira estensioni debolmente protette o percorsi amministrativi configurati in modo errato, mentre le difese si concentrano su patching, privilegio minimo, monitoraggio e hardening del livello WHM gestito come root.