قاعدة الثغرات (CVE)
CVE-2026-54420
تتبع روابط رمزية في إضافة LiteSpeed لـ cPanel
عاليةمُستغلة فعليًاKEVالتصحيح متوفر: غير متوفر بعد
مستخدم يملك وصول FTP أو صدفة ويب على خادم استضافة مشتركة (CloudLinux/CageFS) يستطيع استغلال روابط رمزية للوصول إلى ملفات خارج نطاقه.
LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.
المنتجات المتأثرة
| Product | الإصدارات المتأثرة | تم الإصلاح في |
|---|---|---|
| cPanel Plugin | — | — |
التغطية على سيبرانا
—