ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-65646

WebPros Plesk
CVSS 3.0
9.9بحرانی

شرح رسمی (انگلیسی)

Improper neutralization of special elements in in Plesk's DNS zone management functionality allows remote authenticated users to disclose arbitrary local files and escalate privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WebPros Plesk v < 18.0.79.11 CVEProject cvelistV5 (CNA)
WebPros Plesk 18.0.80 ≤ v < 18.0.80.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-74
    Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')