Eredeti leírás
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.
Adatlap
- CVE
- CVE-2026-65643
- EUVD
- EUVD-2026-68922
- GHSA
- GHSA-3x5r-hcq6-ggfv
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Fokozott
- CWE
- CWE-95
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 4.0 | 8,7 | Magas | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Érintett termékek
- cPanel
Prioritás
- Szint
- Fokozott
- Teendő
- Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,88%
- Kihasználtság
- PoC
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
11.110.0.141,11.134.0.53,11.136.0.37,11.138.0.2,11.138.1.7
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-68922
- https://www.cve.org/CVERecord?id=CVE-2026-65643
- https://db.gcve.eu/vuln/cve-2026-65643
- https://github.com/advisories/GHSA-3x5r-hcq6-ggfv
- https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Park-API-Vulnerability-August-27-2026