CVE-2026-58046
Kritik
Təsvir
Plesk XML-RPC API-dəki yanlış neytrallaşdırma, uzaqdakı autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə SQL inyeksiyası etməyə və Plesk verilənlər bazasından ixtiyari məlumatları oxumağa imkan verir ki, bu da panelin tam kompromisə uğramasına səbəb olur.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
Plesk
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- WebPros Plesk18.0.79.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros Plesk | v < 18.0.79.4 | 18.0.79.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.