CVE-2026-93698

Nome do Software Vulnerável e Versões Afetadas cPanel & WHM (versões afetadas não especificadas)

Description A validação insuficiente no Multilang adminbin permite a execução de comandos arbitrários, o que pode conceder acesso de nível root ao servidor. Além disso, existe Cross-Site Scripting (XSS) armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo—nas interfaces de SSL e de modificação de conta, permitindo que invasores realizem ações através da sessão do navegador de um administrador.

Recommendations Atualize todas as versões suportadas para as versões corrigidas. Reforce as configurações de firewall, utilize VPN e habilite a Autenticação de Múltiplos Fatores (MFA). Limite os direitos de contas com privilégios inferiores.