NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.3Cve Program

WebPros cPanel / WebPros WP Squared / WebPros WHM — CVE-2026-41940

Publié le 29 avril 2026 · référence éditeur CVE-2026-41940 · 1 CVE

Résumé

cPanel et WHM versions après 11.40 contiennent une vulnérabilité de contournement d'authentification dans le flux de connexion qui permet aux attaquants à distance non authentifiés de gagner l'accès non autorisé au panneau de contrôle.

Source : www.cve.org/CVERecord?id=CVE-2026-41940

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Cpanel dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-41940Exploitée (KEV)98.5 %29 avril 2026KEV 30 avril 2026