Katalog CVE
CVE-2026-64637
KrytyczneCVSS 9.9Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC w Plesk przed wersją 18.0.80 pozwala uwierzytelnionemu resellerowi uzyskać sesję administracyjną dla konta użytkownika root.
Ocena ryzyka
Uwierzytelniony reseller może uzyskać pełne uprawnienia administracyjne, co może prowadzić do nieautoryzowanego dostępu i kontroli nad serwerem.
Rekomendacja
Zaktualizuj Plesk do wersji 18.0.80 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in the XML-RPC API of Plesk before 18.0.80, allows an authenticated reseller to obtain an administrative session for the root user account.