CVE-2026-68489: WebPros Plesk and cPanel - Multiple Severe Vulnerabilities

Hodnocení závažnosti

8.7 CVSS 4.0 hackerone

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 1

WebPros Plesk and cPanel - Multiple Severe Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv4.0: 9.4, CVEs: CVE-2026-68489, CVE-2026-68490, CVE-2026-68492, CVE-2026-87898, CVE-2026-87899, CVE-2026-87900, Summary: Multiple vulnerabilities affect components supplied with the Plesk and cPanel hosting-management platforms. Depending on the affected component, authenticated or local users could execute commands or code with root privileges, access another hosting account’s calendars or contacts, or modify…

EPSS 0.01 CVSS 9.4 CVE-2026-68489 CVE-2026-68490 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros FI

tg: zranitelnost

25. 9. 04:00 · NCSC-FI · WebPros Plesk and cPanel - Multiple Severe Vulnerabilities