CalDAV и CardDAV в cPanel позволяют выполнить код от имени root, а WP Toolkit даёт доступ к чужим базам данных
Владелец обычной учётной записи на хостинговом сервере с панелью cPanel может получить права root и распоряжаться всеми сайтами на машине. Такой сценарий открывает уязвимость CVE-2026-87899 в сервисах