ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-32992

WebPros WP SquaredWebPros cPanel
CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

SSL verification is disabled in the DNS Cluster system. This could allow for a malicious server to man-in-the-middle the request and capture credentials.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WebPros WP Squared 11.126.1.0 ≤ v < 11.136.1.12 CVEProject cvelistV5 (CNA)
WebPros cPanel 11.126.0.0 ≤ v < 11.126.0.59 CVEProject cvelistV5 (CNA)
WebPros cPanel 11.130.0.0 ≤ v < 11.130.0.23 CVEProject cvelistV5 (CNA)
WebPros cPanel 11.132.0.0 ≤ v < 11.132.0.32 CVEProject cvelistV5 (CNA)
WebPros cPanel 11.134.0.0 ≤ v < 11.134.0.26 CVEProject cvelistV5 (CNA)
WebPros cPanel 11.136.0.0 ≤ v < 11.136.0.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-295
    Improper Certificate Validation