CVE-2026-93697 in cPanel

Riassunto

di VulDB • 02/10/2026

È presente una vulnerabilità di Stored XSS che consente l'esecuzione di codice arbitrario nell'interfaccia "Mass Modify Accounts" di WHM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Hackerone
• Prenotare: 18/09/2026
• Divulgazione: 02/10/2026
• Moderazione: accettato
• Voce: VDB-412957
• CPE: 20261002
• CWE: CWE-79 (confermato)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93697/