FICHE CVE
CVE-2026-65643
Publiée le 2026-09-01 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les versions 11.138.0.0 et antérieures de cPanel sont sensibles à une faille d'injection de code. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette vulnérabilité via le réseau pour exécuter des commandes arbitraires avec des privilèges root sur le serveur. L'attaque est simple à exécuter et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.