CVE-2026-65647 in Plesk Migrator

Riassunto

di VulDB • 27/08/2026

Una risoluzione impropria dei collegamenti simbolici prima dell'accesso al file in Plesk consente agli utenti remoti autenticati di eseguire codice arbitrario con privilegi di root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Hackerone
• Prenotare: 22/07/2026
• Divulgazione: 27/08/2026
• Moderazione: accettato
• Voce: VDB-396020
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65647/