Skip to content
OpenAdvisories
High WID-SEC-2026-3277 1 CVE

cPanel cPanel/WHM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Sep 8, 2026 · Updated Sep 9, 2026 · Revision 2 · de-DE

Vendor: cPanel Product: cPanel/WHM Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr.

Vulnerabilities 1

  • Critical 9.9
    CVE-2026-67401 Public exploit

    A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailT…

    WebPros cPanel

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-75062

  2. #1

    Initiale Fassung

References

  • cPanel Security Advisory vom 2026-09-08
    https://support.cpanel.net/hc/en-us/articles/43187903921559-Security-CVE-2026-67401-SQL-Injection-Vulnerability-in-cPanel-s-EmailTrack-Functionality-September-8-2026