CVE-2026-68487 in Plesk

Résumé

par VulDB • 10/09/2026

Une vulnérabilité de type path traversal dans le gestionnaire de sauvegarde de Plesk permet l'écriture arbitraire de fichiers en tant que root par un client authentifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Réserver: 30/07/2026
• Divulgation: 10/09/2026
• Modérer: accepté
• Entrée: VDB-402162
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68487/