CVE-2026-65646

9.9 Critique

Publiée le 27/08/2026 à 00:16 · Modifiée le 11/09/2026 à 20:16 · En attente d'analyse NVD · Source : support@hackerone.com

Description

Improper neutralization of special elements in in Plesk's DNS zone management functionality allows remote authenticated users to disclose arbitrary local files and escalate privileges.

Traduire en français

Produits concernés

WebPros Plesk

Scores CVSS

Version	Score	Source	Vecteur
3.0	9.9 Critique	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-74

Références

https://support.plesk.com/hc/en-us/articles/42877023875351-Vulnerability-CVE-2026-65646-in-Plesk-s-DNS-zone-management-functionality

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories