CVE-2026-58048
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych lub wykonać operacje administracyjne na serwerze.
Rekomendacja
Zaktualizuj cPanel do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
Improper preservation of SQL mode when renaming databases in cPanel allows execution of SQL in root context.