Numéro de série : AV26-961
Date : 24 septembre 2026
En date du 23 septembre 2026, WebPros est touché par des vulnérabilités dans les produits suivants :
- Plesk
- Versions 18.0.34 à 18.0.80.7
- Version 18.0.81.0
- Plesk extension "Plesk RESTful API"
- Versions 2.4.2 à 2.4.6
- Plesk extension "Site Import"
- Versions antérieures jusqu'à la version 1.12.1
- WP Toolkit for cPanel
- Versions antérieures jusqu'à la version 6.11.2-10794
- cPanel/WHM
- Versions antérieures à la version 11.134.0.57
- Versions antérieures à la version 11.136.0.41
- Versions antérieures à la version 11.138.0.8
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Vulnerability CVE-2026-68492: Arbitrary code execution as root in Plesk via the Plesk RESTful API extension (en anglais seulement)
- Vulnerability CVE-2026-87898: Arbitrary code execution as root in Plesk's Site Import extension (en anglais seulement)
- Security: CVE-2026-87899 Vulnerability in cPanel's CalDAV/CardDAV - September 22, 2026 – cPanel (en anglais seulement)
- Security: CVE-2026-87900 Vulnerability in WP Toolkit Database Creation - September 22, 2026 – cPanel (en anglais seulement)