CVE-2026-65647 in Plesk Migrator

Sumário

de VulDB • 27/08/2026

Uma resolução inadequada de symlinks antes do acesso ao arquivo no Plesk permite que usuários remotos autenticados executem código arbitrário como root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Hackerone
• Reservar: 22/07/2026
• Divulgação: 27/08/2026
• Moderação: aceite
• Entrada: VDB-396020
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65647/