Summary
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um beliebigen Code auszuführen, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher spezifizierte Angriffe durchzuführen.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 2
-
Critical 10.0
jrburke requirejs vulnerable to prototype pollution
jrburke requirejs v2.3.6 was discovered to contain a prototype pollution via the function s.contexts._.configure. This vulnerability allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via injecting arbitrary properties.
-
High 7.2
Integer Truncation on SQLite
There exists a vulnerability in SQLite versions before 3.50.2 where the number of aggregate terms could exceed the number of columns available. This could lead to a memory corruption issue. We recommend upgrading to version 3.50.2 or above.
Revision history
-
#5
Neue Updates aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
cPanel 110 Change Log vom 2025-08-21
https://docs.cpanel.net/changelogs/110-change-log/
-
cPanel 118 Change Log vom 2025-08-21
https://docs.cpanel.net/changelogs/118-change-log/
-
cPanel 126 Change Log vom 2025-08-21
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel 128 Change Log vom 2025-08-21
https://docs.cpanel.net/changelogs/128-change-log/
-
cPanel 130 Change Log vom 2025-08-21
https://docs.cpanel.net/changelogs/130-change-log/
-
cPanel Change Log vom 2025-09-04
https://docs.cpanel.net/changelogs/128-change-log/
-
Atlassian Security Bulletin - November 18 2025
https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html
-
cPanel & WHM 110 Change Log vom 2026-03-31
https://docs.cpanel.net/changelogs/110-change-log/
-
cPanel & WHM 126 Change Log vom 2026-03-31
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/126-change-log/