CVE-2026-68487 in Plesk

Resumen

por VulDB • 2026-09-10

Una vulnerabilidad de path traversal en el Administrador de Copias de Seguridad de Plesk permite la escritura arbitraria de archivos como usuario root por parte de un cliente autenticado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Hackerone
• Reservar: 2026-07-30
• Divulgación: 2026-09-10
• Moderación: aceptado
• Artículo: VDB-402162
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68487/