CVE-2026-41940
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.5%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 29 Nisan 2026 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2026
Etkilenen: cpanel cpanel
11.40 sürümünden sonra gelen cPanel ve WHM sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir ve bu da uzaktan saldırganların kontrol paneline yetkisiz erişim sağlamalarına olanak tanır.
Orijinal açıklama (İngilizce)
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
Referanslar
- https://docs.cpanel.net/release-notes/release-notes
- https://docs.wpsquared.com/changelogs/versions/changelog/#13617
- https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026
- https://www.namecheap.com/status-updates/ongoing-critical-security-vulnerability-in-cpanel-april-28-2026
- https://www.vulncheck.com/advisories/cpanel-and-whm-authentication-bypass-via-login-flow
- https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.