CSIRT Toscana Rilevate vulnerabilità in cPanel/WHM (AL01/261005/CSIRT-ITA)
Data:
5 Ottobre 2026
Impatto Sistemico
Alto (66.53)
Sintesi
Aggiornamenti di sicurezza sanano 3 vulnerabilità con gravità “critica” presenti nei prodotti cPanel/WHM (Web Host Manager). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario con privilegi amministrativi sui sistemi interessati.
Tipologia
- Arbitrary Code Execution
Prodotti e/o versioni affette
cPanel/WHM, tutte le versioni supportate precedenti alle seguenti release correttive:
- 11.110.0.148
- 11.134.0.61
- 11.136.0.45
- 11.138.0.11
- 11.138.1.13 (WP2)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://support.cpanel.net/hc/en-us/articles/43845929235351-Security-CVE-2026-93029-Stored-XSS-in-WHM-s-Manage-SSL-Hosts-Interface-September-29-2026
- https://support.cpanel.net/hc/en-us/articles/43845930445207-Security-CVE-2026-93697-Stored-XSS-in-WHM-s-Account-Modification-Interfaces-September-29-2026
- https://support.cpanel.net/hc/en-us/articles/43845931719447-Security-CVE-2026-93698-Vulnerability-in-Multilang-Adminbin-September-29-2026
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-93698 | CVE-2026-93697 | CVE-2026-93029 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 05-10-2026 | 05/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
5 Ottobre 2026, 10:17