PT-2026-48699
CVE-2026-47365
·
Publicado
2026-06-11
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WordPress Toolkit versões anteriores a 6.11.0
Descrição
Um problema de injeção de argumento existe no software conforme utilizado no cPanel & WHM. Isso permite que usuários remotos autenticados ignorem a autorização entre locatários (cross-tenant) e executem comandos CLI do wp-toolkit arbitrários no contexto de outra conta.
Recomendações
Atualize para a versão 6.11.0 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾