Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2026-0130 1 CVE

Kwetsbaarheid verholpen in cPanel en WHM

Published Apr 30, 2026 · Updated Apr 30, 2026 · nl

Vendor: cPanel Product: cPanel Product: cPanel/WHM Product: WHM Product: WP Squared

Summary

cPanel heeft een kwetsbaarheid verholpen in cPanel en WHM producten, inclusief versies na 11.40 en vóór de specifieke gepatchte releases.

Details

Interpretaties
De kwetsbaarheid betreft een authenticatieomzeiling die ontstaat door CRLF-injectie in sessiebestanden, waardoor aanvallers sessies kunnen vervalsen. Daarnaast is de loginflow zelf kwetsbaar, waardoor niet-geauthenticeerde externe aanvallers de authenticatiemechanismen kunnen omzeilen. Hierdoor kan ongeautoriseerde toegang tot het WHM control panel met rootrechten worden verkregen.

Oplossingen
cPanel heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-41940 Exploited · Ransomware Public exploit Scanner template EPSS 99%

    WebPros cPanel and WHM Authentication Bypass via Login Flow

    cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

    WebPros cPanel WP Squared WHM
    KEV Apr 30, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026