CVE-2026-47365
Argument injection vulnerability in WordPress Toolkit before 6.11.0 as used in cPanel & WHM, allows remote authenticated users to bypass cro
CVSS 3.1Critical
9.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 6.11.0
Обновите WordPress Toolkit в cPanel & WHM до версии 6.11.0 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Инъекция аргументов в WordPress Toolkit для cPanel & WHM позволяет обойти разграничение прав арендаторов и выполнять команды от имени других учетных записей.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В версиях WordPress Toolkit до 6.11.0 отсутствует должная фильтрация входных параметров. Это приводит к argument injection при вызове wp-toolkit CLI под управлением cPanel & WHM.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Обход межклиентской изоляции (cross-tenant authorization bypass) и выполнение произвольных команд wp-toolkit CLI с привилегиями чужих аккаунтов.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
WebProsWordPress-Toolkit
>= 0➔Fix: 6.11.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-47365: Argument injection vulnerability in WordPress Toolkit before 6.11.0 as used in cPanel & WHM, allows remote authenticated users to bypass cro. URL: https://cve.futuretools.ru/cve/CVE-2026-47365
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_47365,
title = {{CVE-2026-47365: Argument injection vulnerability in WordPress Toolkit before 6.11.0 as used in cPanel & WHM, allows remote authenticated users to bypass cro}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-47365}},
note = {Оперативный инженерный анализ киберугроз}
}