CVE-2016-10828

HOCH 8.8CVE-2016-10828 · Published 01/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2016-10828 ist eine Schwachstelle (HOCH (CVSS 8.8)) in cpanel (cpanel).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.5% aller Schwachstellen.
Abhilfe: auf 11.50.5.2, 11.52.4.1, 11.54.0.20, 55.9999.141 oder neuer aktualisieren.

Package	Affected versions	Patched versions
cpanel cpanel	`≥ 11.50.0.4, < 11.50.5.2≥ 11.51.9999.98, < 11.52.4.1≥ 11.54.0.0, < 11.54.0.20≥ 55.9999.61, < 55.9999.141`	`11.50.5.211.52.4.111.54.0.2055.9999.141`

cPanel before 55.9999.141 allows arbitrary code execution because of an unsafe @INC path (SEC-97).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 11.50.0.4, < 11.50.5.2≥ 11.51.9999.98, < 11.52.4.1≥ 11.54.0.0, < 11.54.0.20≥ 55.9999.61, < 55.9999.141

11.50.5.211.52.4.111.54.0.2055.9999.141

Weitere Schwachstellen in cpanel

Alle anzeigen →