CVE-2026-65646

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.3%
CWE: CWE-74
KEV Durumu: Hayır

Yayım tarihi: 26 Ağustos 2026

Plesk'in DNS zone yönetimi işlevselliğinde özel öğelerin yanlış şekilde nötralize edilmemesi, uzaktan kimliği doğrulanmış kullanıcılara keyfi yerel dosyaları açıklama ve ayrıcalıkları yükseltme olanağı sağlar.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements in in Plesk's DNS zone management functionality allows remote authenticated users to disclose arbitrary local files and escalate privileges.

Referanslar

https://support.plesk.com/hc/en-us/articles/42877023875351-Vulnerability-CVE-2026-65646-in-Plesk-s-DNS-zone-management-functionality

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.