BDU:2026-06279

Опубликовано: 29 апр. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость веб-хостинга cPanel, панели администрирования WebHost Manager и панели управления хостингом WordPress Squared связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и выполнить произвольный код

Вендор

cPanel Inc.

Наименование ПО

cPanel

WebHost Manager

WordPress Squared

Версия ПО

до 11.86.0.41 (cPanel)

до 11.110.0.97 (cPanel)

до 11.118.0.63 (cPanel)

до 11.124.0.35 (cPanel)

до 11.126.0.54 (cPanel)

до 11.130.0.19 (cPanel)

до 11.132.0.29 (cPanel)

до 11.134.0.20 (cPanel)

до 11.136.0.5 (cPanel)

до 11.86.0.41 (WebHost Manager)

до 11.110.0.97 (WebHost Manager)

до 11.118.0.63 (WebHost Manager)

до 11.124.0.35 (WebHost Manager)

до 11.126.0.54 (WebHost Manager)

до 11.130.0.19 (WebHost Manager)

до 11.132.0.29 (WebHost Manager)

до 11.134.0.20 (WebHost Manager)

до 11.136.0.5 (WebHost Manager)

до 136.1.7 (WordPress Squared)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-41940
CVE

EPSS

Процентиль: 100%

0.981

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-41940

CVSS3: 9.8

nvd

3 месяца назад

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

GHSA-85qr-8rxc-62gv

CVSS3: 9.8

github

3 месяца назад

cPanel and WHM versions prior to 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, and 11.136.0.5 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

EPSS

Процентиль: 100%

0.981

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2