CVE-2026-64636

WysokieCVSS 7.7

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w Plesk Obsidian do wersji 18.0.80 dla systemów Linux i Windows umożliwia uwierzytelnionemu użytkownikowi odczyt dowolnych danych z bazy danych panelu.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać dostęp do poufnych danych przechowywanych w bazie panelu, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się aktualizację Plesk Obsidian do najnowszej wersji, która zawiera poprawkę eliminującą podatność SQL injection.

Inne podatności w Plesk Obsidian

CVE-2025-65518Wysokie
Podatność w Plesk Obsidian w wersjach od 8.0.1 do 18.0.73 umożliwia atak DoS poprzez endpoint get_password.php. Wysłanie spreparowanego żądania z złośliwym ładunkiem powoduje ciągłe przeładowywanie interfejsu webowego, co uniemożliwia korzystanie z usługi.

Oryginalny opis (angielski, źródło NVD)

An SQL injection vulnerability in Plesk Obsidian up to 18.0.80 for Linux and Windows allows an authenticated user to read arbitrary data from the panel database.