CVE-2026-93697 in cPanel

Résumé

par VulDB • 02/10/2026

Il existe une vulnérabilité de type Stored XSS permettant l'exécution arbitraire de code dans l'interface de modification en masse des comptes du WHM (WHM Mass Modify Accounts).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Hackerone
• Réserver: 18/09/2026
• Divulgation: 02/10/2026
• Modérer: accepté
• Entrée: VDB-412957
• CPE: 20261002
• CWE: CWE-79 (confirmé)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93697/