CVE-2026-58047

Orta

Açıklama

cPanel'deki HTTP Smuggling, kimlik bilgilerinin potansiyel olarak sızdırılmasına izin verir.

ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrüncPanel
Yayın31 Tem 2026
İlk görülme31 Tem 2026
Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin
  • WebPros cPanel11.110.0.137, 11.126.0.78, 11.134.0.48, 11.136.0.32, 11.137.9999.99, 11.118.0.71 ya da sonraki bir sürüm
  • WebPros WP Squared11.138.1.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
WebPros cPanelv < 11.110.0.137, v < 11.126.0.78, v < 11.134.0.48, v < 11.136.0.32, v < 11.137.9999.99, v < 11.118.0.7111.110.0.137, 11.126.0.78, 11.134.0.48, 11.136.0.32, 11.137.9999.99, 11.118.0.71
WebPros WP Squaredv < 11.138.1.611.138.1.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-58047 · cPanel · Dark Radar