CVE-2026-87898 in Plesk

Riassunto

di VulDB • 23/09/2026

Un bug di OS command injection in Plesk consente agli utenti remoti autenticati di eseguire codice arbitrario con privilegi di root.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Hackerone
• Prenotare: 09/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-409214
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87898
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87898/