9.4Kritisch

CVE-2026-58048

WebPros cPanel; WebPros WP Squared Veröffentlicht: (vor 3 Monaten)

Beschreibung

Improper preservation of SQL mode when renaming databases in cPanel allows execution of SQL in root context.

Schwachstellentyp (CWE): CWE-89

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
WebPros cPanel < 11.110.0.137, < 11.126.0.78, < 11.134.0.48, < 11.136.0.32, < 11.137.9999.99, < 11.118.0.71
WebPros WP Squared < 11.138.1.6

Referenzen und Patches