FICHE CVE
CVE-2026-87900
Publiée le 2026-09-23 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
WP Toolkit pour cPanel (version 6.11.2-10794 et versions antérieures) contient une faille qui permet à un utilisateur connecté d'exécuter du code arbitraire ou de lire des fichiers sensibles sur d'autres comptes clients. Un attaquant a seulement besoin d'un compte utilisateur basique et d'un accès réseau pour déclencher cela via une injection d'arguments. Aucune interaction supplémentaire de l'utilisateur ni aucun privilège spécial ne sont requis pour exploiter le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Argument injection in WP Toolkit for cPanel 6.11.2-10794 and earlier allows remote authenticated users to read arbitrary files and execute arbitrary code across customer accounts.