9.9Kritisch

CVE-2026-67401

WebPros cPanel Veröffentlicht: (vor 2 Monaten)

Beschreibung

A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component

Schwachstellentyp (CWE): CWE-89

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
WebPros cPanel < 11.134.0.55, < 11.136.0.39, < 11.138.0.4, < 11.138.1.9, < 11.110.0.143

Referenzen und Patches