Katalog CVE
CVE-2026-58048
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych lub wykonać operacje administracyjne na serwerze.
Rekomendacja
Zaktualizuj cPanel do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper preservation of SQL mode when renaming databases in cPanel allows execution of SQL in root context.