CVE-2026-87900

KrytyczneCVSS 9.4

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

WP Toolkit dla cPanel w wersjach 6.11.2-10794 i wcześniejszych zawiera lukę wstrzyknięcia argumentów, która pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików i wykonanie dowolnego kodu w ramach kont klientów.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać dostęp do plików innych klientów i wykonać kod w ich kontekście, co prowadzi do naruszenia izolacji kont i potencjalnego przejęcia wielu witryn. Stanowi to poważne zagrożenie w środowiskach hostingowych.

Rekomendacja

Zaktualizuj WP Toolkit dla cPanel do najnowszej wersji zawierającej poprawkę. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do plików klientów.

Inne podatności w WP Toolkit for cPanel

CVE-2026-93699Wysokie
Wtyczka WP Toolkit dla cPanel zawiera podatność na wstrzykiwanie argumentów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako inne konta na tym samym serwerze.

Oryginalny opis (angielski, źródło NVD)

Argument injection in WP Toolkit for cPanel 6.11.2-10794 and earlier allows remote authenticated users to read arbitrary files and execute arbitrary code across customer accounts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS