CVE-2026-93699

WysokieCVSS 8.5

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WP Toolkit dla cPanel zawiera podatność na wstrzykiwanie argumentów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako inne konta na tym samym serwerze.

Ocena ryzyka

Lokalny użytkownik może eskalować uprawnienia i przejąć kontrolę nad innymi kontami na serwerze, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta WP Toolkit dla cPanel oraz ogranicz dostęp lokalny do serwera tylko dla zaufanych użytkowników.

Inne podatności w WP Toolkit for cPanel

CVE-2026-87900Krytyczne
WP Toolkit dla cPanel w wersjach 6.11.2-10794 i wcześniejszych zawiera lukę wstrzyknięcia argumentów, która pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików i wykonanie dowolnego kodu w ramach kont klientów.

Oryginalny opis (angielski, źródło NVD)

Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS