8.8Hoch

CVE-2026-105476

WebPros cPanel Veröffentlicht: (vor 8 Tagen)

Beschreibung

Improper link resolution before file access in cPanel allows remote authenticated users to write arbitrary root-owned files and escalate privileges.

Schwachstellentyp (CWE): CWE-59

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
WebPros cPanel < 11.138.0.19, < 11.136.0.51, < 11.134.0.67, < 11.110.0.154

Referenzen und Patches