CVE-2026-41940: Выполнение произвольного кода в cPanel

Выполнение произвольного кода в cPanel

Уязвимое программное обеспечение

• cPanel: до 11.136.0.5

• WordPress Squared: до 136.1.7

• WebHost Manager: до 11.136.0.5

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Нарушение аутентификации.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-306
Описание: Отсутствие аутентификации для критически важных функций

Ссылки

• https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41940
• https://github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
• https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
• https://bdu.fstec.ru/vul/2026-06279