CVE-2026-64637

9.9 Critique

Publiée le 07/08/2026 à 20:17 · Modifiée le 03/09/2026 à 19:02 · En attente d'analyse NVD · Source : support@hackerone.com

Description

Improper privilege management in the XML-RPC API of Plesk before 18.0.80, allows an authenticated reseller to obtain an administrative session for the root user account.

Traduire en français

Produits concernés

WebPros Plesk

Scores CVSS

Version	Score	Source	Vecteur
3.0	9.9 Critique	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-269

Références

https://support.plesk.com/hc/en-us/articles/42432168683799

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories