Finské NCSC informuje o několika závažných zranitelnostech v komponentách platforem pro správu hostingu Plesk a cPanel od společnosti WebPros s nejvyšším CVSSv4.0 skóre 9.4. Podle zdroje mohou přihlášení nebo lokální uživatelé spustit příkazy či kód s právy uživatele root, přistupovat ke kalendářům a kontaktům jiných účtů nebo upravovat cizí databáze. K dispozici je již oficiální oprava.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, včetně Plesk a cPanel/WHM. Chyby CVE-2026-68492 a CVE-2026-87898 umožňují spuštění libovolného kódu s právy uživatele root prostřednictvím rozšíření Plesk RESTful API a Site Import.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, konkrétně v softwaru cPanel & WebHost Manager (WHM) a ConfigServer Security & Firewall (CSF). Zmíněny jsou chyby CVE-2026-67401, CVE-2026-65638 a CVE-2026-65639, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
Bezpečnostní aktualizace řeší zranitelnost CVE-2026-67394 v softwaru WebPros Plesk pro správu webových serverů před verzemi 18.0.79.9 a 18.0.80.5. Chyba umožňuje útočníkovi eskalovat svá oprávnění na úroveň root.
Bezpečnostní chyba CVE-2026-65643 ve funkci parkování domén v cPanel a WHM umožňuje přihlášenému uživateli vytvářet libovolné soubory na serveru. Úspěšné zneužití vede ke spuštění kódu s právy uživatele root a získání plné kontroly nad serverem, přičemž k dispozici jsou již opravné verze.
Kanadské Cyber Centre oznamuje zranitelnosti v produktech společnosti WebPros: Plesk (verze před 18.0.79.8 a 18.0.80.4), Plesk Migrator (před 2.36.0) a Plesk Site Import (před 1.12.1). Jedná se o CVE-2026-65642 v rozhraní správy databáze a CVE-2026-65647 v rozšířeních Site Import a Migrator. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.