CVE-2016-10792

ÉLEVÉE 8.8CVE-2016-10792 · Published 06/08/2019 · updated 17/06/2026

En bref

CVE-2016-10792 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant cpanel (cpanel).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 69.1% des vulnérabilités.
Correctif : mettre à jour vers 11.52.6.6, 11.54.0.29, 56.0.34, 58.0.29 ou plus récent.

Package	Affected versions	Patched versions
cpanel cpanel	`≥ 11.51.9999.98, < 11.52.6.6≥ 11.54.0.0, < 11.54.0.29≥ 55.9999.61, < 56.0.34≥ 57.9999.48, < 58.0.29≥ 59.9999.58, < 59.9999.145`	`11.52.6.611.54.0.2956.0.3458.0.2959.9999.145`

cPanel before 59.9999.145 allows code execution in the context of other accounts via mailman list archives (SEC-141).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 11.51.9999.98, < 11.52.6.6≥ 11.54.0.0, < 11.54.0.29≥ 55.9999.61, < 56.0.34≥ 57.9999.48, < 58.0.29≥ 59.9999.58, < 59.9999.145

11.52.6.611.54.0.2956.0.3458.0.2959.9999.145

Autres vulnérabilités de cpanel

Tout voir →