CVE-2016-10835

MOYENNE 4.3CVE-2016-10835 · Published 01/08/2019 · updated 17/06/2026

En bref

CVE-2016-10835 est une vulnérabilité MOYENNE (CVSS 4.3) touchant cpanel (cpanel).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.88%, plus élevée que 59.0% des vulnérabilités.
Correctif : mettre à jour vers 11.50.5.2, 11.52.4.1, 11.54.0.20, 55.9999.141 ou plus récent.

Package	Affected versions	Patched versions
cpanel cpanel	`≥ 11.50.0.4, < 11.50.5.2≥ 11.51.9999.98, < 11.52.4.1≥ 11.54.0.0, < 11.54.0.20≥ 55.9999.61, < 55.9999.141`	`11.50.5.211.52.4.111.54.0.2055.9999.141`

cPanel before 55.9999.141 allows a POP/IMAP cPHulk bypass via account name munging (SEC-107).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 11.50.0.4, < 11.50.5.2≥ 11.51.9999.98, < 11.52.4.1≥ 11.54.0.0, < 11.54.0.20≥ 55.9999.61, < 55.9999.141

11.50.5.211.52.4.111.54.0.2055.9999.141

Autres vulnérabilités de cpanel

Tout voir →