جزئیات آسیب‌پذیری
CVE-2026-41940
بهره‌برداری فعال
WebPros WHMWebPros WP SquaredWebPros cPanel
WebPros cPanel and WHM Authentication Bypass via Login Flow
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WebPros | WHM | 11.104.0.0 ≤ v < 11.110.0.97 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.112.0.0 ≤ v < 11.118.0.63 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.120.0.0 ≤ v < 11.124.0.35 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.126.0.0 ≤ v < 11.126.0.54 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.128.0.0 ≤ v < 11.130.0.19 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.132.0.0 ≤ v < 11.132.0.29 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.134.0.0 ≤ v < 11.134.0.20 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.136.0.0 ≤ v < 11.136.0.5 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.40.0.0 ≤ v < 11.86.0.41 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.88.0.0 ≤ v < 11.94.0.28 | CVEProject cvelistV5 (CNA) |
| WebPros | WHM | 11.96.0.0 ≤ v < 11.102.0.39 | CVEProject cvelistV5 (CNA) |
| WebPros | WP Squared | v < 11.136.1.7 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.104.0.0 ≤ v < 11.110.0.97 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.112.0.0 ≤ v < 11.118.0.63 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.120.0.0 ≤ v < 11.124.0.35 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.126.0.0 ≤ v < 11.126.0.54 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.128.0.0 ≤ v < 11.130.0.19 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.132.0.0 ≤ v < 11.132.0.29 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.134.0.0 ≤ v < 11.134.0.20 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.136.0.0 ≤ v < 11.136.0.5 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.40.0.0 ≤ v < 11.86.0.41 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.88.0.0 ≤ v < 11.94.0.28 | CVEProject cvelistV5 (CNA) |
| WebPros | cPanel | 11.96.0.0 ≤ v < 11.102.0.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 vendor-advisorypatch
- https://docs.cpanel.net/release-notes/release-notes release-notes
- https://docs.wpsquared.com/changelogs/versions/changelog/#13617 release-notes
- https://www.namecheap.com/status-updates/ongoing-critical-security-vulnerability-in-cpanel-april-28-2026 third-party-advisory
- https://www.vulncheck.com/advisories/cpanel-and-whm-authentication-bypass-via-login-flow third-party-advisory
- https://github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41940 government-resource
- https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/
- https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۲/۱۰
- مهلت رفع
- ۱۴۰۵/۰۲/۱۳
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۸٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function