CVE-2026-48614
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie XML API Pleska umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie dowolnych dyrektyw konfiguracyjnych, co prowadzi do zapisu dowolnych plików jako root i pełnej eskalacji uprawnień na serwerze.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem, uzyskując uprawnienia roota, co umożliwia modyfikację krytycznych plików systemowych i instalację złośliwego oprogramowania.
Rekomendacja
Należy natychmiast zaktualizować Pleska do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do XML API tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server.