CVE-2026-64636

7.7 Élevée

Publiée le 07/08/2026 à 20:17 · Modifiée le 03/09/2026 à 19:02 · En attente d'analyse NVD · Source : support@hackerone.com

Description

An SQL injection vulnerability in Plesk Obsidian up to 18.0.80 for Linux and Windows allows an authenticated user to read arbitrary data from the panel database.

Traduire en français

Produits concernés

WebPros Plesk

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	support@hackerone.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-89

Références

https://support.plesk.com/hc/en-us/articles/42431868205079

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories