CVE-2026-29202
Vulnérabilité élevée dans cPanel (WebPros)
CVSS 8.8 · Élevée
EPSS 0.7%
WebPros•cPanel•Versions : <11.126.0.58, 11.132.0.0, <11.110.0.116, 11.134.0.0, 11.110.0.0, <11.134.0.25, <11.136.1.11, <11.94.0.30, <11.132.0.31, <11.110.0.117, 11.130.0.0, 11.118.0.0, 11.136.0.0, 11.136.1.0, <11.136.0.9, <11.86.0.43, 11.126.0.0, <11.102.0.41, 11.94.0.0, 11.86.0.0, <11.124.0.37, <11.130.0.22, <11.118.0.66, 11.124.0.0, 11.102.0.0
Description
Insufficient input validation of the `plugin` parameter of the `create_user` plugin allows arbitrary Perl code execution on behalf of the already authenticated account's system user.
Gravité et risque d'exploitation
CVE-2026-29202 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 51.9 % des CVE référencées.
Que faire ?
- Vérifiez si cPanel (versions <11.126.0.58, 11.132.0.0, <11.110.0.116, 11.134.0.0, 11.110.0.0, <11.134.0.25, <11.136.1.11, <11.94.0.30, <11.132.0.31, <11.110.0.117, 11.130.0.0, 11.118.0.0, 11.136.0.0, 11.136.1.0, <11.136.0.9, <11.86.0.43, 11.126.0.0, <11.102.0.41, 11.94.0.0, 11.86.0.0, <11.124.0.37, <11.130.0.22, <11.118.0.66, 11.124.0.0, 11.102.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.