8.7Hoch

CVE-2026-105475

WebPros cPanel Veröffentlicht: (vor 9 Tagen)

Beschreibung

Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.

Schwachstellentyp (CWE): CWE-158

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
WebPros cPanel < 11.138.0.19, < 11.136.0.51, < 11.134.0.67, < 11.110.0.154

Referenzen und Patches