Summary
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Dateien zu manipulieren und erweiterte Berechtigungen zu erlangen, was möglicherweise die Ausführung von Code mit Administratorrechten ermöglichen kann.
Product
cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.
Vulnerabilities 2
-
Critical 9.4CVE-2026-58048 Public exploit
Improper preservation of SQL mode when renaming databases in cPanel allows execution of SQL in root context.
-
Medium 5.6
HTTP Smuggling in cPanel allows potential leak of credentials.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-08-02
https://github.com/advisories/GHSA-J5Q7-F555-68QX
-
GitHub Advisory Database vom 2026-08-02
https://github.com/advisories/GHSA-XGVX-CWXW-9VPJ