FICHE CVE
CVE-2026-93699
Publiée le 2026-10-08 · Dernière modification le 2026-10-08
🇫🇷 EN BREF
WP Toolkit pour cPanel est affecté par une faille d'injection d'arguments qui permet à un utilisateur disposant d'un accès à un compte local d'exécuter du code arbitraire en tant qu'autres utilisateurs sur le même serveur. Un attaquant peut réaliser cela facilement, sans conditions particulières ni interaction de l'utilisateur, à condition de posséder déjà un identifiant à faibles privilèges sur le système. Cela permet concrètement à un utilisateur local d'élever ses privilèges ou de détourner d'autres comptes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.