Summary
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um seine Privilegien zu erhöhen, SQL-Injection mit Root-Rechten durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 5
-
High 8.6
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpda…
-
High 8.3
Improper sanitization of the `status` query parameter of the `/unprotected/nova_error` endpoint allows unauthenticated …
-
High 8.2
SSL verification is disabled in the DNS Cluster system. This could allow for a malicious server to man-in-the-middle th…
-
High 8.1
Insufficient sanitization of SQL queries in the `sqloptimizer` utility script allows SQL Injections on behalf of the ro…
-
High 7.1
Improper authorization checks of team members privileges allow a team member to escalate privileges to the team owner a…
Revision history
-
#1
Initiale Fassung
References
-
cPanel Security Advisory vom 2026-05-14
https://support.cpanel.net/hc/en-us/sections/360007088193-Security
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30180
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30181
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30203
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30205
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-30178
-
GitHub Security Advisory GHSA-7pf6-43fc-mx36 vom 2026-05-14
https://github.com/advisories/GHSA-7pf6-43fc-mx36