Към съдържанието
Търсене

CVE-2026-29202: WebPros cPanel, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient input validation of the `plugin` parameter of the `create_user` plugin allows arbitrary Perl code execution on behalf of the already authenticated account's system user.

Засегнати продукти

  • WebPros cPanel: 11.136.0.0 преди 11.136.0.9; 11.134.0.0 преди 11.134.0.25; 11.132.0.0 преди 11.132.0.31; 11.130.0.0 преди 11.130.0.22; 11.126.0.0 преди 11.126.0.58; 11.124.0.0 преди 11.124.0.37; 11.118.0.0 преди 11.118.0.66; 11.110.0.0 преди 11.110.0.117; 11.102.0.0 преди 11.102.0.41; 11.94.0.0 преди 11.94.0.30; 11.86.0.0 преди 11.86.0.43
  • WebPros cPanel (CloudLinux 6, CentOS 6): 11.110.0.0 преди 11.110.0.116
  • WebPros WP Squared: 11.136.1.0 преди 11.136.1.11

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в WebPros cPanel

Първоизточници

CVE-2026-29202: WebPros cPanel, инжекция | freedomonline.bg