خلاصه و پیش‌شرط‌ها
نسخه‌های آسیب‌پذیر افزونه cPanel در محیط‌های میزبانی اشتراکی مبتنی بر CloudLinux و CageFS، پیوندهای نمادین ارائه‌شده توسط کاربر را به‌درستی مدیریت نمی‌کنند. پیش‌شرط رکورد، دسترسی کاربر از مسیرهایی مانند FTP یا محیط اجرای وب است؛ این مورد را نباید حمله بدون هیچ دسترسی اولیه از اینترنت معرفی کرد.
امتیاز و تاریخ‌ها
CVSS 3.1: 8.5 از ۱۰ — شدت: بالا. ارائه‌دهنده امتیاز: mitre در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
تاریخ انتشار رکورد: 2026-06-14؛ تاریخ ورود به KEV: 2026-06-15؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
cPanel Plugin
- آسیب‌پذیر:
version=2.3; lessThan=2.4.8; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نسخه cPanel Plugin را با مرز 2.4.8 و بسته توزیع‌کننده LiteSpeed WHM PlugIn را با مرز 5.3.2.0 تطبیق دهید. علاوه بر ارتقا، حدود دسترسی حساب‌های میزبانی و تغییرات غیرمنتظره فایل را بازبینی کنید. بررسی فقط نسخه وب‌سرور اصلی، برای اعلام سلامت افزونه کافی نیست.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
