CVE-2026-68490: WebPros Plesk and cPanel - Multiple Severe Vulnerabilities

Hodnocení závažnosti

8.2 CVSS 4.0 hackerone

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 1

WebPros Plesk and cPanel - Multiple Severe Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv4.0: 9.4, CVEs: CVE-2026-68489, CVE-2026-68490, CVE-2026-68492, CVE-2026-87898, CVE-2026-87899, CVE-2026-87900, Summary: Multiple vulnerabilities affect components supplied with the Plesk and cPanel hosting-management platforms. Depending on the affected component, authenticated or local users could execute commands or code with root privileges, access another hosting account’s calendars or contacts, or modify…

EPSS 0.01 CVSS 9.4 CVE-2026-68489 CVE-2026-68490 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros FI

tg: zranitelnost

25. 9. 04:00 · NCSC-FI · WebPros Plesk and cPanel - Multiple Severe Vulnerabilities