CVE-2026-87900 in Toolkit Plugin

Zusammenfassung

von VulDB • 24.09.2026

Eine Argument-Injection-Schwachstelle im WP Toolkit für cPanel (Versionen 6.11.2 bis 10794 und älter) ermöglicht es entfernten, authentifizierten Benutzern, beliebige Dateien zu lesen und willkürlichen Code über Kundenkonten hinweg auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Hackerone
• Reservieren: 09.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-409215
• CPE: bereit
• CWE: CWE-88 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87900
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87900/