CVE-2026-65647 in Plesk Migrator

Resumen

por VulDB • 2026-08-27

Una resolución inadecuada de enlaces simbólicos antes del acceso a archivos en Plesk permite que usuarios remotos autenticados ejecuten código arbitrario con privilegios de root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Reservar: 2026-07-22
• Divulgación: 2026-08-27
• Moderación: aceptado
• Artículo: VDB-396020
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65647/