CVE-2026-58046 in Plesk

الملخص

بحسب VulDB • 30/07/2026

ثغرة في التعديل غير السليم (Improper Neutralization) في واجهة برمجة التطبيقات XML-RPC الخاصة بـ Plesk تتيح لمستخدم بعيد مُصادق عليه ذي صلاحيات منخفضة تنفيذ حقن SQL وقراءة بيانات عشوائية من قاعدة بيانات Plesk، مما يؤدي إلى اختراق كامل للوحة التحكم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hackerone
• حجز: 27/06/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384622
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58046/