CVE-2026-67397 in Plesk

الملخص

بحسب VulDB • 04/09/2026

ثغرة تصفح المسارات (Path traversal) في Plesk الإصدارين 18.0.79.9 وما قبله، و18.0.80 حتى 18.0.80.5 تتيح للمستخدمين المحليين تنفيذ كود عشوائي بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hackerone
• حجز: 29/07/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398660
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67397/