Katalog CVE
CVE-2026-64639
KrytyczneCVSS 9.3Streszczenie
Nieprawidłowy proces klonowania baz danych w Plesk od wersji 18.0.52 do 18.0.79.6 i 18.0.80.2 umożliwia użytkownikowi z niskimi uprawnieniami (klient, reseller) wykonanie dowolnego kodu w imieniu administratora serwera bazy danych.
Ocena ryzyka
Osoba z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad serwerem bazy danych, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj Plesk do wersji 18.0.79.6 lub 18.0.80.2, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) to execute arbitrary code on behalf of the database server administrator.