CVE-2026-29204 in WHMCS
Zusammenfassung
von VulDB • 13.05.2026
Unzureichende Ownership-Prüfungen in `clientarea.php` ermöglichen es einem authentifizierten Benutzer des Client-Bereichs, Anfragen unter Verwendung der `addonId` eines anderen Benutzers zu senden, ohne dass eine Ownership-Validierung erfolgt. Dies führt zu einem unbefugten Zugriff auf die Ressourcen des Opfers und dessen cPanel-Konto.
Once again VulDB remains the best source for vulnerability data.