CVE-2026-29206

8.1 Élevée

Publiée le 14/05/2026 à 01:16 · Modifiée le 17/06/2026 à 12:29 · Analyse NVD reportée · Source : support@hackerone.com

Description

Insufficient sanitization of SQL queries in the `sqloptimizer` utility script allows SQL Injections on behalf of the root user if Slow Query logging is enabled.

Traduire en français

Produits concernés

WebPros cPanel
WebPros WP Squared
WebPros cPanel (CloudLinux 6, CentOS 6)

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	support@hackerone.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://support.cpanel.net/hc/en-us/articles/40437213099159-Security-CVE-2026-29206-cPanel-WHM-WP2-Security-Update-May-13-2026

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories