CVE-2025-65518

WysokieCVSS 7.5

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność w Plesk Obsidian w wersjach od 8.0.1 do 18.0.73 umożliwia atak DoS poprzez endpoint get_password.php. Wysłanie spreparowanego żądania z złośliwym ładunkiem powoduje ciągłe przeładowywanie interfejsu webowego, co uniemożliwia korzystanie z usługi.

Ocena ryzyka

Atak zdalny bez uwierzytelnienia może spowodować trwałą niedostępność panelu zarządzania Plesk, co zakłóca działanie serwerów i usług hostingowych.

Rekomendacja

Zaleca się natychmiastową aktualizację Plesk Obsidian do wersji nowszej niż 18.0.73 oraz wdrożenie reguł WAF blokujących podejrzane żądania do endpointu get_password.php.

Inne podatności w Plesk Obsidian

CVE-2026-64636Wysokie
Podatność SQL injection w Plesk Obsidian do wersji 18.0.80 dla systemów Linux i Windows umożliwia uwierzytelnionemu użytkownikowi odczyt dowolnych danych z bazy danych panelu.

Oryginalny opis (angielski, źródło NVD)

Plesk Obsidian versions 8.0.1 through 18.0.73 are vulnerable to a Denial of Service (DoS) condition. The vulnerability exists in the get_password.php endpoint, where a crafted request containing a malicious payload can cause the affected web interface to continuously reload, rendering the service unavailable to legitimate users. An attacker can exploit this issue remotely without authentication, resulting in a persistent availability impact on the affected Plesk Obsidian instance.