CVE-2026-64637
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ağustos 2026
Plesk'in 18.0.80'den önceki sürümlerindeki XML-RPC API'sinde uygun olmayan izin yönetimi, kimliği doğrulanmış bir bayinin kök kullanıcı hesabına ait bir yönetim oturumu elde etmesine olanak tanır.
Orijinal açıklama (İngilizce)
Improper privilege management in the XML-RPC API of Plesk before 18.0.80, allows an authenticated reseller to obtain an administrative session for the root user account.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.