CVE-2026-65643

Élevée8.8Publiée le 1 septembre 2026

Injection Eval dans cPanel 11.138.0.0 et versions antérieures permet à des utilisateurs authentifiés distants d'exécuter du code arbitraire en tant que root.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-95

Éditeurscpanel

Produits concernés

Éditeurs	Produit	Versions
cpanel	cpanel	< 11.110.0.141

Articles liés

Vulnérabilités

D'un domaine parqué au root du serveur : la faille critique dans cPanel/WHM

Faille critique CVE-2026-65643 dans cPanel/WHM : de domaine parqué à exécution root. Versions corrigées et procédure de mise à jour.

30 août 202606:174 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE