Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 3
-
High 8.6
Insufficient input validation of the feature file name in `feature::LOADFEATUREFILE` adminbin call can cause arbitrary …
-
Medium 5.3
Insufficient input validation of the `plugin` parameter of the `create_user` plugin allows arbitrary Perl code executio…
-
Medium 5.3
A chmod call in the cPanel Nova plugin's Cpanel::Nova::Connector follows symlinks, allowing setting root permissions on…
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
cPanel Advisory vom 2026-05-10
https://support.cpanel.net/hc/en-us/articles/40311033698327-Security-CVE-2026-29201-cPanel-WHM-WP2-Security-Update-May-08-2026
-
cPanel Advisory vom 2026-05-10
https://support.cpanel.net/hc/en-us/articles/40311426610327-Security-CVE-2026-29202-cPanel-WHM-WP2-Security-Update-May-08-2026
-
cPanel Advisory vom 2026-05-10
https://support.cpanel.net/hc/en-us/articles/40311543760407-Security-CVE-2026-29203-cPanel-WHM-WP2-Security-Update-May-08-2026
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/126-change-log/
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/136-change-log/
-
cPanel & WHM Change Log vom 2026-05-21
https://docs.cpanel.net/changelogs/134-change-log/