Veille CVE

‹ Retour à la liste

CVE-2026-67394

9.0 Critique

Publiée le 01/09/2026 à 05:16 · Modifiée le 03/09/2026 à 19:02 · Analyse NVD en cours · Source : support@hackerone.com

Description

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access (or allowed to change their own shell access) to elevate privileges to the root account on the hosting server.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.0 Critique support@hackerone.com CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs