Un profilo MySQL è un'impostazione di cPanel che definisce come il pannello si connette a MySQL o MariaDB per un account. Controlla il comportamento della connessione utilizzato dagli strumenti di hosting, ad esempio quale servizio di database viene raggiunto e quale livello di accesso il pannello presume quando gestisce i database. In pratica, si colloca tra le azioni self-service di un tenant e il servizio di database del backend.
Questo è importante perché un profilo troppo permissivo o danneggiato può trasformare una normale funzionalità di hosting in un problema di confine dei privilegi. Se il profilo concede più autorità del previsto, un utente autenticato può essere in grado di raggiungere funzioni amministrative del database invece di accedere solo ai propri database. Chi si occupa della difesa dovrebbe considerare le impostazioni del profilo MySQL come una configurazione sensibile del piano di controllo: verificarle in base al principio del privilegio minimo, disabilitare le funzionalità del database non necessarie e applicare tempestivamente le patch a cPanel. Negli attacchi, l'abuso di queste impostazioni spesso appare come un'attività di accesso valida che raggiunge inaspettatamente potenti operazioni SQL.