CVE-2026-29206

Yüksək

Təsvir

`sqloptimizer` köməkçi skriptində SQL sorğularının kifayət qədər təmizlənməməsi, Slow Query loqlaması aktiv olduqda root istifadəçisi adından SQL inyeksiyalarına yol açır.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulcPanel
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • WebPros cPanel11.136.0.10, 11.134.0.26, 11.132.0.32, 11.130.0.23, 11.126.0.59, 11.124.0.38, 11.118.0.67, 11.110.0.119, 11.102.0.42, 11.94.0.31, 11.86.0.44 və ya daha yeni versiya
  • WebPros WP Squared11.136.1.12 və ya daha yeni versiya
  • WebPros cPanel (CloudLinux 6, CentOS 6)11.110.0.118 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
WebPros cPanel11.136.0.0 ≤ v < 11.136.0.10, 11.134.0.0 ≤ v < 11.134.0.26, 11.132.0.0 ≤ v < 11.132.0.32, 11.130.0.0 ≤ v < 11.130.0.23, 11.126.0.0 ≤ v < 11.126.0.59, 11.124.0.0 ≤ v < 11.124.0.38, 11.118.0.0 ≤ v < 11.118.0.67, 11.110.0.0 ≤ v < 11.110.0.119, 11.102.0.0 ≤ v < 11.102.0.42, 11.94.0.0 ≤ v < 11.94.0.31, 11.30.0.0 ≤ v < 11.86.0.4411.136.0.10, 11.134.0.26, 11.132.0.32, 11.130.0.23, 11.126.0.59, 11.124.0.38, 11.118.0.67, 11.110.0.119, 11.102.0.42, 11.94.0.31, 11.86.0.44
WebPros WP Squared11.136.1.0 ≤ v < 11.136.1.1211.136.1.12
WebPros cPanel (CloudLinux 6, CentOS 6)11.110.0.0 ≤ v < 11.110.0.11811.110.0.118

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-29206 · cPanel · Dark Radar