CVE-2026-93699: Wstrzyknięcie argumentów w WP Toolkit dla cPanel umożliwia wykonanie kodu

Co wiadomo

W WP Toolkit dla cPanel wykryto lukę pozwalającą lokalnym użytkownikom na wstrzyknięcie argumentów i wykonanie dowolnego kodu jako inne konta na tym samym serwerze. Luka ta ma wysoką ocenę CVSS 8.5, co wskazuje na poważne zagrożenie dla bezpieczeństwa systemu.

Wpływ biznesowy

Atakujący z dostępem lokalnym mogą wykorzystać tę lukę do eskalacji uprawnień i przejęcia kontroli nad innymi kontami na serwerze, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów. W środowiskach hostingowych i serwerach współdzielonych ryzyko jest szczególnie wysokie, gdyż kompromitacja jednego konta może wpłynąć na pozostałe.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji WP Toolkit dla cPanel u dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp lokalny do serwera tylko do zaufanych użytkowników, monitoruj logi systemowe pod kątem podejrzanej aktywności oraz rozważ izolację kont użytkowników. DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference