CVE-2026-64637 in Plesk

Сводка

по MITRE • 07.08.2026

Improper privilege management in the XML-RPC API of Plesk before 18.0.80, allows an authenticated reseller to obtain an administrative session for the root user account.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Hackerone
• Резервировать: 20.07.2026
• Раскрытие: 07.08.2026
• Модерация: принято
• Вход: VDB-387063
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64637/