Katalog CVE
CVE-2026-93697
KrytyczneCVSS 9.0Streszczenie
Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Mass Modify Accounts.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaleca się aktualizację WHM do najnowszej wersji oraz stosowanie filtrów wejściowych dla danych użytkownika.
Inne podatności w WHM
Oryginalny opis (angielski, źródło NVD)
There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS