CVE-2026-48614

9.9 Critique

Publiée le 06/07/2026 à 20:16 · Modifiée le 06/07/2026 à 21:41 · Analyse NVD reportée · Source : support@hackerone.com

Description

An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server.

Traduire en français

Produits concernés

WebPros Plesk

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.9 Critique	support@hackerone.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://support.plesk.com/hc/en-us/articles/41171817973143-Vulnerability-in-Plesk-XML-API

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories