CVE-2025-66431 in Plesk

Riassunto

di VulDB • 23/08/2026

WebPros Plesk prima della versione 18.0.73.5 e 18.0.74 prima di 18.0.74.2 su Linux consente agli utenti remoti autenticati di eseguire codice arbitrario con privilegi di root tramite la creazione del dominio. L'attaccante necessita dei permessi "Crea e gestisci siti" con "Gestione domini" e "Gestione sottodomini".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 30/11/2025
• Divulgazione: 03/12/2025
• Moderazione: accettato
• Voce: VDB-334177
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00245
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66431
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66431/