Multiple vulnerabilities in cPanel & WHM (CVSS Base Score 8.8) allow a remote authenticated attacker to gain root privileges, execute arbitrary code, disclose sensitive information, or cause a denial-of-service condition. Affected versions include cPanel/WHM 11.136.0.9 and earlier, 11.134.0.25 and earlier, 11.132.0.31 and earlier, 11.130.0.22 and earlier, 11.126.0.58 and earlier, 11.124.0.37 and earlier, 11.118.0.66 and earlier, 11.110.0.117 and earlier, 11.102.0.41 and earlier, 11.94.0.30 and earlier, and 11.86.0.43 and earlier. A mitigation is available, but specific patch versions are not provided in the advisory.
[WID-SEC-2026-1441] cPanel cPanel/WHM: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 10.05.2026 Stand 11.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung cPanel ist eine Software für die Verwaltung von Webhosting Auftritten. Die Software ermöglicht es dem Endanwender, Statistiken einzusehen, neue Benutzeraccounts anzulegen, Maileinstellungen zu verändern und vieles mehr. Produkte 10.05.2026 cPanel cPanel/WHM <11.136.0.9 cPanel cPanel/WHM <11.134.0.25 cPanel cPanel/WHM <11.132.0.31 cPanel cPanel/WHM <11.130.0.22 cPanel cPanel/WHM <11.126.0.58 cPanel cPanel/WHM <11.124.0.37 cPanel cPanel/WHM <11.118.0.66 cPanel cPanel/WHM <11.110.0.116 cPanel cPanel/WHM <11.110.0.117 cPanel cPanel/WHM <11.102.0.41 cPanel cPanel/WHM <11.94.0.30 cPanel cPanel/WHM <11.86.0.43 cPanel cPanel/WHM WP Squared <11.136.1.10 cPanel cPanel/WHM CentOS 6 <110.0.114 cPanel cPanel/WHM CloudLinux 6 <110.0.114 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben