Към съдържанието
Търсене

CVE-2026-56843: Webpros Plesk, заобикаляне на вход и права

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incorrect authorization in the XML-RPC API of WebPros Plesk before 18.0.78.4 allows a low-privileged authenticated customer to look up domains they do not own, because ownership is enforced only for certain lookup filters and schema validation is bypassed for legacy protocol versions. This results in cross-tenant disclosure of other tenants' FTP credentials stored in cleartext, which can be leveraged to execute code as another tenant's system user.

Засегнати продукти

  • Webpros Plesk: 10.4 преди 18.0.78.4

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в Webpros Plesk

Първоизточници

CVE-2026-56843: Webpros Plesk, заобикаляне на вход и права | freedomonline.bg