Към съдържанието
Търсене

CVE-2026-41940: WebPros cPanel, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 30 април 2026

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

Засегнати продукти

  • WebPros cPanel: 11.40.0.0 преди 11.86.0.41; 11.88.0.0 преди 11.94.0.28; 11.96.0.0 преди 11.102.0.39; 11.104.0.0 преди 11.110.0.97; 11.112.0.0 преди 11.118.0.63; 11.120.0.0 преди 11.124.0.35; 11.126.0.0 преди 11.126.0.54; 11.128.0.0 преди 11.130.0.19; 11.132.0.0 преди 11.132.0.29; 11.134.0.0 преди 11.134.0.20; 11.136.0.0 преди 11.136.0.5
  • WebPros WP Squared: преди 11.136.1.7
  • WebPros WHM: 11.40.0.0 преди 11.86.0.41; 11.88.0.0 преди 11.94.0.28; 11.96.0.0 преди 11.102.0.39; 11.104.0.0 преди 11.110.0.97; 11.112.0.0 преди 11.118.0.63; 11.120.0.0 преди 11.124.0.35; 11.126.0.0 преди 11.126.0.54; 11.128.0.0 преди 11.130.0.19; 11.132.0.0 преди 11.132.0.29; 11.134.0.0 преди 11.134.0.20; 11.136.0.0 преди 11.136.0.5

Вид слабост

История

  • 29 април 2026 Публикувано

Други уязвимости в WebPros cPanel

Първоизточници

CVE-2026-41940: WebPros cPanel, заобикаляне на вход и права | freedomonline.bg