آسیب پزیری بحرانی در cPanel

درود.

🔴یک آسیب‌پذیری بحرانی با شناسه CVE-2026-58048 در cPanel & WHM و WP Squared شناسایی شده است که می‌تواند به یک کاربر احراز هویت‌شده (Authenticated User) اجازه دهد دستورات SQL را با سطح دسترسی Root روی پایگاه داده اجرا کند. در برخی پیکربندی‌ها، این حمله حتی می‌تواند به نفوذ در سطح سیستم‌عامل نیز منجر شود.
🔴 تمام نسخه‌های پشتیبانی‌شده cPanel & WHM و WP Squared که هنوز به نسخه اصلاح‌شده به‌روزرسانی نشده‌اند.
🔴 اگر زیرساخت میزبانی وب یا سرورهای cPanel را مدیریت می‌کنید، سریعا به‌روزرسانی کنید. تأخیر در اعمال Patch می‌تواند منجر به دسترسی غیرمجاز به پایگاه داده و در برخی سناریوها، تصرف کامل سرور شود.


اطلاعات بیشتر :
https://thehackernews.com/2026/08/ne...could-let.html