DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cPanel cPanel/WHM: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-14
Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um seine Privilegien zu erhöhen, SQL-Injection mit Root-Rechten durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-32991US | —OT erhöht | — | ||
Improper authorization checks of team members privileges allow a team member to escalate privileges to the team owner account. | ||||
| CVE-2026-29206US | — | — | ||
Insufficient sanitization of SQL queries in the `sqloptimizer` utility script allows SQL Injections on behalf of the root user if Slow Query logging is enabled. | ||||
| CVE-2026-32993US | — | — | ||
Improper sanitization of the `status` query parameter of the `/unprotected/nova_error` endpoint allows unauthenticated attacker to inject arbitrary HTTP header to the response. | ||||
| CVE-2026-32992US | — | — | ||
SSL verification is disabled in the DNS Cluster system. This could allow for a malicious server to man-in-the-middle the request and capture credentials. | ||||
| CVE-2026-29205US | — | — | ||
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- EUVD Security Advisory vom 2026-05-14external
- EUVD Security Advisory vom 2026-05-14external
- EUVD Security Advisory vom 2026-05-14external
- EUVD Security Advisory vom 2026-05-14external
- EUVD Security Advisory vom 2026-05-14external
- GitHub Security Advisory GHSA-7pf6-43fc-mx36 vom 2026-05-14external
- cPanel Security Advisory vom 2026-05-14external
- WID-SEC-W-2026-1538 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan