PT-2026-141241
CVE-2026-107246
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Plesk extension "Site Import" versões anteriores a 1.13.2
Description
A validação insuficiente de identificadores de domínio e sessão permite a travessia de caminho (path traversal). Esta falha permite que um usuário de assinatura não proprietário ou um invasor remoto sem autenticação redirecione uma sessão de backend privilegiada para um diretório sob seu controle, resultando na execução de código arbitrário com privilégios de root no servidor.
Recommendations
Atualize o Plesk extension "Site Import" para a versão 1.13.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾