WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 30/04/2026. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cpanel | ≥ 11.40, < 86.0.41≥ 112.0.0, < 118.0.63≥ 120.0.0, < 124.0.35≥ 126.0.1, < 126.0.54≥ 128.0.0, < 130.0.19≥ 132.0.0, < 132.0.29≥ 134.0.0, < 134.0.20≥ 136.0.0, < 136.0.5≥ 88.0.0, < 110.0.97 | 86.0.41118.0.63124.0.35126.0.54130.0.19132.0.29134.0.20136.0.5110.0.97 |
| whm | ≥ 11.40, < 86.0.41≥ 112.0.0, < 118.0.63≥ 120.0.0, < 124.0.35≥ 126.0.1, < 126.0.54≥ 128.0.0, < 130.0.19≥ 132.0.0, < 132.0.29≥ 134.0.0, < 134.0.20≥ 136.0.0, < 136.0.5≥ 88.0.0, < 110.0.97 | 86.0.41118.0.63124.0.35126.0.54130.0.19132.0.29134.0.20136.0.5110.0.97 |
| wp squared | < 136.1.7 | 136.1.7 |
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí