CVE-2026-65642 in Plesk

الملخص

بحسب VulDB • 27/08/2026

ثغرة مرجع الكائن المباشر غير الآمن في Plesk الإصدارين 18.0.79.7 وما قبله، و18.0.80 حتى 18.0.80.3، تتيح للمستخدمين عن بُعد والمصادق عليهم قراءة وتعديل قواعد بيانات العملاء الآخرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Hackerone
• حجز: 22/07/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396022
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65642/