Skip to content
OpenAdvisories
High WID-SEC-2026-3061 1 CVE

cPanel cPanel/WHM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Aug 27, 2026 · Updated Aug 31, 2026 · Revision 2 · de-DE

Vendor: cPanel Product: cPanel/WHM Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 1

  • High 8.7
    CVE-2026-65643 Public exploit

    Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.

    WebPros cPanel

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-68922

  2. #1

    Initiale Fassung

References

  • cPanel Security Advisory vom 2026-08-27
    https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Vulnerability-in-cPanel-s-Domain-Parking-Functionality-August-27-2026