Към съдържанието
Търсене

CVE-2026-29201: WebPros cPanel, обхождане на път

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation of the feature file name in `feature::LOADFEATUREFILE` adminbin call can cause arbitrary file read when a relative file path is passed.

Засегнати продукти

  • WebPros cPanel: 11.136.0.0 преди 11.136.0.9; 11.134.0.0 преди 11.134.0.25; 11.132.0.0 преди 11.132.0.31; 11.130.0.0 преди 11.130.0.22; 11.126.0.0 преди 11.126.0.58; 11.124.0.0 преди 11.124.0.37; 11.118.0.0 преди 11.118.0.66; 11.110.0.0 преди 11.110.0.117; 11.102.0.0 преди 11.102.0.41; 11.94.0.0 преди 11.94.0.30; 11.86.0.0 преди 11.86.0.43
  • WebPros WP Squared: 11.136.1.0 преди 11.136.1.11
  • WebPros cPanel (CloudLinux 6, CentOS 6): 11.110.0.0 преди 11.110.0.116

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в WebPros cPanel

Първоизточници

CVE-2026-29201: WebPros cPanel, обхождане на път | freedomonline.bg