CVE-2026-44962
Kritik
Təsvir
Plesk-də APS Application Catalog axtarış funksionallığında XPath injection zəifliyi mövcuddur; burada istifadəçi tərəfindən təmin edilən giriş məlumatları lazımi təmizləmə prosesindən keçmədən XPath sorğularına daxil edilir. Bu, autentifikasiya olunmuş və aşağı imtiyazlı istifadəçiyə serverdə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir ki, bu da lokal imtiyazların yüksəldilməsi ilə nəticələnir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Plesk
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-643CWE-643
Necə düzəltmək olar
Yeniləyin
- WebPros Plesk18.0.75.1, 18.0.76.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros Plesk | v < 18.0.75.1, v < 18.0.76.2 | 18.0.75.1, 18.0.76.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.