جزئیات آسیب‌پذیری

CVE-2026-43641

Softaculous Virtualizor

Softaculous Virtualizor OS Command Injection via Billing Module Handler

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

Softaculous Virtualizor before 3.2.9 (Patch 9) and 3.0.0 contains an OS command injection vulnerability in the billing module handler that allows unauthenticated remote attackers to execute arbitrary commands as root by bypassing authentication through specific parameter combinations. Attackers can deserialize a crafted billing_data POST field and inject shell payloads through the uid field, which is passed unmodified to proc_open() via vexec(), yielding complete control of the host and all managed VPS instances.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Softaculous	Virtualizor	v < 3.2.9 (Patch 9)	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.vulncheck.com/blog/virtualizor-billing-hook-unauthenticated-root-rce technical-descriptionexploit
https://www.virtualizor.com/blog/virtualizor-3-2-9-launched-release-candidate-patch-9/ release-notespatch
https://www.virtualizor.com/blog/virtualizor-3-3-0/ release-notespatch
https://www.vulncheck.com/advisories/softaculous-virtualizor-os-command-injection-via-billing-module-handler third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۳۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۹
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۳٫۰۲٪

احتمال بهره‌برداری در ۳۰ روز

۸۷٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')