CVE-2026-50980

Niskie ryzyko· EPSS 30%

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-Site Scripting (XSS) w komponencie zarządzania DNS w oPanel przed wersją 1.20.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript i przechwycenie sesji poprzez spreparowany rekord DNS TXT.

Ocena ryzyka

Atakujący może przejąć sesje administratorów, co prowadzi do nieautoryzowanego dostępu do panelu zarządzania i potencjalnej kompromitacji całej infrastruktury.

Rekomendacja

Należy jak najszybciej zaktualizować oPanel do wersji 1.20.25 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w oPanel

CVE-2026-50979Wysokie
Podatność na wstrzyknięcie poleceń w komponencie 'advanced/curl' oprogramowania Osbil Technology oPanel w wersji v1.19.50 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr 'url'.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute arbitrary JavaScript and perform session hijacking via a crafted DNS TXT record