「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」

WebPros Internationalは、ホスティング管理ツール「cPanel & WHM」などの脆弱性を修正するセキュリティアップデートをリリースした。今回確認された3件はいずれも「クリティカル（Critical）」と評価されている。

同社は現地時間2026年9月29日、脆弱性を解消するセキュリティリリースを公開し、「CVE-2026-93698」「CVE-2026-93697」「CVE-2026-93029」の3件に対処した。

「CVE-2026-93698」は、コンポーネント「Multilang adminbin」に明らかとなった入力検証不備の脆弱性。root権限で任意のOSコマンドを実行されるおそれがあり、管理するアカウントやウェブサイト、データベースなどの制御を奪われるおそれがある。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「9.9」で、重要度は4段階中もっとも高い「クリティカル（Critical）」。攻撃には低い権限を持つアカウントが必要とされる。

のこる2件はいずれも格納型クロスサイトスクリプティング（XSS）の脆弱性。「CVE-2026-93697」は、WHMの「Mass Modify Accounts」インタフェースに存在。権限を持たないアカウントの利用者が、WHM管理者のセッション上でスクリプトを実行し、管理者として操作を行うことが可能となる。

（Security NEXT - 2026/10/05 ）ツイート

「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」

関連リンク

PR

関連記事