CVE-2026-41940

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEU KEV · CERT-PLEPSS 0.985 · 100. PerzentilExploit · waffenfähigDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 75 exploits · waffenfähig

Likely / severe?

98.5% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

77 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-04-30beheben bis 2026-05-03

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EU KEVgemeldet von CERT-PLgemeldet 2026-05-08gepatcht 2026-04-28ransomware

EPSS · bewertet 2026-10-26

WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · disclosure@vulncheck.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · disclosure@vulncheck.com

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306USCWE-306US

Exploits (75)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/cpanel_whm_auth_bypass_rcecPanel/WHM CRLF Injection Authentication Bypass RCEwaffenfähig · metasploit
EDB-52574cPanel - CRLF InjectionPoC · exploit_db
0dev1337/cpanelscannerCpanel Scanner For CVE-2026-41940 PoC · poc_in_github
0xBlackash/CVE-2026-41940CVE-2026-41940PoC · poc_in_github
0xYuR1/CVE-2026-41940cPanel/WHM Authentication Bypass (Zero-Day Vulnerability)PoC · poc_in_github
0xabdoulaye/CPANEL-CVE-2026-419400xabdoulaye/CPANEL-CVE-2026-41940PoC · poc_in_github

betroffene Produkte (77)

Betroffene Produkte und Versionsbereiche.

cPanel cPanel/WHM <110.0.97alle Versionencert_bundDE
cPanel cPanel/WHM <110.0.98alle Versionencert_bundDE
cPanel cPanel/WHM <118.0.63alle Versionencert_bundDE
cPanel cPanel/WHM <126.0.54alle Versionencert_bundDE
cPanel cPanel/WHM <132.0.29alle Versionencert_bundDE
cPanel cPanel/WHM <134.0.20alle Versionencert_bundDE
cPanel cPanel/WHM< 110.0.97cert_bundDE
cPanel cPanel/WHM< 110.0.98cert_bundDE
cPanel cPanel/WHM< 118.0.63cert_bundDE
cPanel cPanel/WHM< 126.0.54cert_bundDE
cPanel cPanel/WHM< 132.0.29cert_bundDE
cPanel cPanel/WHM< 134.0.20cert_bundDE
WebPros WHM11.104.0.0 → 11.110.0.97enisa_euvdEU
WebPros WHM11.112.0.0 → 11.118.0.63enisa_euvdEU
WebPros WHM11.120.0.0 → 11.124.0.35enisa_euvdEU
WebPros WHM11.126.0.0 → 11.126.0.54enisa_euvdEU
WebPros WHM11.128.0.0 → 11.130.0.19enisa_euvdEU
WebPros WHM11.132.0.0 → 11.132.0.29enisa_euvdEU
WebPros WHM11.134.0.0 → 11.134.0.20enisa_euvdEU
WebPros WHM11.136.0.0 → 11.136.0.5enisa_euvdEU

20 von 77 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0130Kwetsbaarheid verholpen in cPanel en WHMNL2026-04-30csaf · ncsc_nlNL
cPanel heeft een kwetsbaarheid verholpen in cPanel en WHM producten, inclusief versies na 11.40 en vóór de specifieke gepatchte releases.
WID-SEC-W-2026-1310cPanel cPanel/WHM: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2026-04-28csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in cPanel cPanel/WHM ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-04-29geändert 2026-06-17

Referenzen (16)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan