CVE-2026-93699

8.5 Élevée

Publiée le 08/10/2026 à 10:16 · Modifiée le 08/10/2026 à 23:34 · En attente d'analyse NVD · Source : support@hackerone.com

Description

Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.

Version	Score	Source	Vecteur
4.0	8.5 Élevée	support@hackerone.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`