شرکت WebPros در یک هشدار امنیتی جدید (AV26-961)، وجود چندین آسیب‌پذیری امنیتی در محصولات مدیریت سرور خود از جمله Plesk و cPanel را تایید کرده است. این نقص‌ها می‌توانند منجر به دسترسی‌های غیرمجاز و اجرای کد در سطح دسترسی بالا شوند.
جزئیات آسیب‌پذیری‌های شناسایی شده
- CVE-2026-68492: این آسیب‌پذیری در افزونه Plesk RESTful API وجود دارد و به مهاجم اجازه می‌دهد تا کد دلخواه خود را با دسترسی root در محیط Plesk اجرا کند (Arbitrary Code Execution).
- CVE-2026-87898: نقص امنیتی در افزونه Site Import در Plesk که مشابه مورد قبلی، امکان اجرای کد دلخواه با سطح دسترسی root را فراهم می‌کند.
- CVE-2026-87899: آسیب‌پذیری در بخش CalDAV/CardDAV در پنل cPanel.
- CVE-2026-87900: آسیب‌پذیری در قابلیت ایجاد پایگاه داده (Database Creation) در WP Toolkit مربوط به cPanel.
نسخه‌های تحت تاثیر
بر اساس گزارش منتشر شده، نسخه‌های زیر در معرض خطر هستند:
- Plesk: نسخه‌های 18.0.34 تا 18.0.80.7 و نسخه 18.0.81.0
- افزونه Plesk RESTful API: نسخه‌های 2.4.2 تا 2.4.6
- افزونه Site Import: نسخه‌های 1.12.1 و قدیمی‌تر
- WP Toolkit for cPanel: نسخه‌های 6.11.2-10794 و قدیمی‌تر
- cPanel/WHM: نسخه‌های پیش از 11.134.0.57، 11.136.0.41 و 11.138.0.8
به مدیران سیستم‌ها و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، به‌روزرسانی‌های ارائه شده توسط سازنده را بررسی و روی سرورهای خود اعمال کنند تا از سوءاستفاده احتمالی از این حفره‌ها جلوگیری شود.
