CVE-2026-67401
Kritik
Təsvir
cPanel-dəki zəiflik, EmailTrack komponentindəki SQLi vasitəsilə e-poçt aktiv edilmiş hesabın root səlahiyyətləri ilə uzaqdan kodun icrasını həyata keçirməsinə imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
cPanel
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- WebPros cPanel11.134.0.55, 11.136.0.39, 11.138.0.4, 11.138.1.9, 11.110.0.143 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebPros cPanel | v < 11.134.0.55, v < 11.136.0.39, v < 11.138.0.4, v < 11.138.1.9, v < 11.110.0.143 | 11.134.0.55, 11.136.0.39, 11.138.0.4, 11.138.1.9, 11.110.0.143 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.