Към съдържанието
Търсене

CVE-2026-29206: WebPros cPanel, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficient sanitization of SQL queries in the `sqloptimizer` utility script allows SQL Injections on behalf of the root user if Slow Query logging is enabled.

Засегнати продукти

  • WebPros cPanel: 11.136.0.0 преди 11.136.0.10; 11.134.0.0 преди 11.134.0.26; 11.132.0.0 преди 11.132.0.32; 11.130.0.0 преди 11.130.0.23; 11.126.0.0 преди 11.126.0.59; 11.124.0.0 преди 11.124.0.38; 11.118.0.0 преди 11.118.0.67; 11.110.0.0 преди 11.110.0.119; 11.102.0.0 преди 11.102.0.42; 11.94.0.0 преди 11.94.0.31; 11.30.0.0 преди 11.86.0.44
  • WebPros WP Squared: 11.136.1.0 преди 11.136.1.12
  • WebPros cPanel (CloudLinux 6, CentOS 6): 11.110.0.0 преди 11.110.0.118

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в WebPros cPanel

Първоизточници

CVE-2026-29206: WebPros cPanel, инжекция | freedomonline.bg