CVE-2025-66430

Опубликовано: 12 дек. 2025

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Plesk 18.0 has Incorrect Access Control.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:plesk:plesk:*:*:*:*:*:*:*:*

Версия от 18.0.70 (включая) до 18.0.73.5 (исключая)

cpe:2.3:a:plesk:plesk:*:-:*:*:*:*:*:*

Версия от 18.0.74 (включая) до 18.0.74.2 (исключая)

EPSS

Процентиль: 14%

0.00045

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-r6m5-94xr-hjvj

CVSS3: 9.1

github

около 2 месяцев назад

Plesk 18.0 has Incorrect Access Control.

BDU:2025-15990

CVSS3: 9.8

fstec

2 месяца назад

Уязвимость панели управления веб-хостингом Plesk Obsidian, связанная с ошибками разграничения доступа, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к серверу с правами root