CVE-2026-58046
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja w API XML-RPC Plesk pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy danych Plesk, prowadząc do pełnego przejęcia panelu.
Ocena ryzyka
Ryzyko pełnego przejęcia panelu Plesk przez atakującego z niskimi uprawnieniami, co może skutkować naruszeniem wszystkich danych i usług zarządzanych przez panel.
Rekomendacja
Należy zaktualizować Plesk do wersji, w której załatano tę podatność, oraz ograniczyć dostęp do API XML-RPC tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization in the Plesk XML-RPC API allows a remote authenticated low-privileged user to perform SQL injection and read arbitrary data from the Plesk database, leading to full compromise of the panel.