CVE-2026-32993
Yüksək
Təsvir
`/unprotected/nova_error` son nöqtəsinin `status` sorğu parametrinin yanlış təmizlənməsi, autentifikasiya olunmamış hücumçuya cavaba ixtiyari HTTP başlığı yerləşdirməyə imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
cPanel
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-93CWE-93
Necə düzəltmək olar
Yeniləyin
- WebPros cPanel11.132.0.32, 11.134.0.26, 11.136.0.10 və ya daha yeni versiya
- WebPros WP Squared11.136.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros cPanel | 11.132.0.0 ≤ v < 11.132.0.32, 11.134.0.0 ≤ v < 11.134.0.26, 11.136.0.0 ≤ v < 11.136.0.10 | 11.132.0.32, 11.134.0.26, 11.136.0.10 |
| WebPros WP Squared | 11.132.1.0 ≤ v < 11.136.1.12 | 11.136.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.