Summary
Ein Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 1
-
Critical 9.8
WebPros cPanel and WHM Authentication Bypass via Login Flow
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
KEV Apr 30, 2026
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
cPanel & WHM Security Update vom 2026-04-28
https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/110-change-log/
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/118-change-log/
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/132-change-log/
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/134-change-log/
-
cPanel & WHM Change Log vom 2026-04-28
https://docs.cpanel.net/changelogs/136-change-log/