Cpanel · Cpanel · CVE-2026-65643
**Nome do Software Vulnerável e Versões Afetadas**
cPanel & WHM versões anteriores a 11.110.0.141
cPanel & WHM versões anteriores a 11.134.0.53
cPanel & WHM versões anteriores a 11.136.0.37
cPanel & WHM versões anteriores a 11.138.0.2
WP Squared versões anteriores a 11.138.1.7
**Description**
Uma falha de injeção de eval e escrita de arquivos arbitrários existe na funcionalidade de estacionamento de domínios (domain parking) e domínios addon. Um usuário autenticado com permissões para gerenciar esses domínios pode criar arquivos arbitrários no servidor subjacente, levando à escalada de privilégios e execução remota de código como root. Isso permite que um detentor de conta com baixos privilégios ignore as barreiras de segurança de hospedagem e obtenha controle total sobre todo o servidor, incluindo todas as contas hospedadas, bancos de dados e arquivos de configuração.
**Recommendations**
Atualize o cPanel & WHM para a versão 11.110.0.141 ou posterior.
Atualize o cPanel & WHM para a versão 11.134.0.53 ou posterior.
Atualize o cPanel & WHM para a versão 11.136.0.37 ou posterior.
Atualize o cPanel & WHM para a versão 11.138.0.2 ou posterior.
Atualize o WP Squared para a versão 11.138.1.7 ou posterior.
Como medida paliativa temporária, desative os recursos de Park Domain e Addon Domain no Feature Manager do WHM para usuários não administradores.
Administradores podem forçar uma atualização executando o comando `/scripts/upcp --force`.