Multiple Cpanel/WHM Vulnerabilities Allow Arbitrary Command Execution On Server
02/10/2026-16:10 02/10/2026-16:15 מחשבים וטכנולוגיה Cyber Security News דיווח
Multiple security flaws in cPanel & WHM could let attackers run malicious scripts in an administrator’s browser session or cybersecuritynews.com
The vulnerabilities were disclosed on September 29, 2026, and affec
The vulnerabilities were disclosed on September 29, 2026, and affec
סיכום מאמרמספר פגיעות אבטחה קריטיות התגלו במערכות cPanel & WHM, המאפשרות לתוקפים לבצע ביצוע פקודות שרירותיות על השרת ולהפעיל סקריפטים זדוניים בדפדפן של מנהל המערכת. הפגיעות כוללות חולשות מסוג XSS, CSRF וניצול לא נכון של הרשאות, אשר ביחד יכולות להוביל להשתלטות מלאה על חשבון ניהול ולגישה לשירותי השרת הבסיסיים. המידע פורסם ב‑29 בספטמבר 2026 ומשפיע על גרסאות ישנות של cPanel/WHM שלא יישמו את העדכונים האחרונים. מומלץ למנהלי מערכות לעדכן מיידית לגרסה המגינה, לאשר את ההגדרות של מנגנוני האבטחה ולבצע סקירת יומנים לאיתור פעילות חשודה. טיפול מהיר בפגיעות אלו מפחית את הסיכון לניצול לרעה ושומר על שלמות השרת והנתונים המאוחסנים בו.תוכן זה נוצר על ידי בינה מלאכותית.
