Katalog CVE
CVE-2026-93029
KrytyczneCVSS 9.0Streszczenie
Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Manage SSL Hosts.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaleca się aktualizację WHM do najnowszej wersji oraz stosowanie filtrów wejściowych dla danych użytkownika.
Inne podatności w WHM
Oryginalny opis (angielski, źródło NVD)
There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS