Acompanhe CVEs, versões afetadas, correções e comandos seguros para verificar Linux, CloudLinux, WordPress, cPanel, PHP, OpenSSH e Apache.
Boletins do painel, EasyApache, plugins administrativos, atualizações e riscos para contas de hospedagem.
Validação insuficiente no Multilang Adminbin permite executar comandos como root e controlar todo o servidor. O cPanel corrigiu todas as linhas suportadas nos builds de 29 de setembro.
Uma conta cPanel sem privilégios administrativos pode armazenar script que executa na sessão de um administrador ao usar Mass Modify Accounts no WHM. Builds corrigidos foram publicados para todas as linhas suportadas.
Um usuário cPanel sem privilégio administrativo pode armazenar script que executa quando um administrador abre Manage SSL Hosts no WHM, permitindo ações com a sessão dele. Atualize para os builds de 29 de setembro.
Uma conta cPanel autenticada pode explorar o CalDAV/CardDAV para escalar privilégios e executar código como root. Builds corrigidos foram publicados para as linhas 134, 136, 138 e WP2.
Uma falha de permissões no CalDAV/CardDAV permite que usuário local leia contatos e eventos de outras contas cPanel. A atualização corrige novos armazenamentos e repara permissões existentes.
WP Toolkit 6.11.2-10794 e anteriores falha ao isolar comandos de criação de banco. Um usuário cPanel autenticado pode modificar bancos de outras contas; a versão 6.11.3 corrige.
LiteSpeed Web Server Enterprise anterior à versão 6.3.7 possui falha crítica de escalação de privilégio: um usuário web de baixo privilégio pode escapar do CageFS e alcançar root no servidor.
CSF 2.15 a 16.29 possui command injection no processamento de feeds avançados. A versão 16.30 corrige a falha; servidores com GLOBAL_ALLOW ou GLOBAL_DENY remoto exigem prioridade máxima.
CSF 14.00 a 16.29 falha ao escapar URLs no MESSENGER. Com MESSENGER e reCAPTCHA configurados, um atacante sem login pode executar comandos na conta do serviço; CSF 16.30 corrige.
Uma conta cPanel autenticada com privilégios de e-mail pode explorar SQL injection no EmailTrack, gravar arquivos e alcançar execução como root. Builds corretivos já estão disponíveis em todas as linhas suportadas.
Nos planos gerenciados, a equipe WebinHost acompanha a camada de servidor e aplica atualizações dentro do escopo contratado. Planos elegíveis incluem tecnologias como KernelCare e Imunify360.
Conte com a WebinHost
Nossa equipe está pronta para orientar você sobre serviços, pagamentos e suporte técnico.
Assistente IA WGS