CVE-2026-93697

KrytyczneCVSS 9.0

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Mass Modify Accounts.

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta.

Zaleca się aktualizację WHM do najnowszej wersji oraz stosowanie filtrów wejściowych dla danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS