cPanel/WHM از آسیب‌پذیری تزریق SQL با شناسه CVE-2026-67401 در قابلیت EmailTrack خبر داده است و همه نسخه‌های پشتیبانی‌شده را متأثر می‌داند. یک حساب احراز‌هویت‌شده با مجوزهای مرتبط با ایمیل می‌تواند از این نقص برای ایجاد فایل‌های دلخواه روی سرور استفاده کند.
براساس توضیحات، بهره‌برداری موفق به اجرای کد با دسترسی ریشه و کنترل کامل سرور منجر می‌شود. نسخه‌های وصله‌شده: v11.110.0.143، v11.134.0.55، v11.136.0.39، v11.138.0.4 و WP2: v11.138.1.9.
- محصول / کنترل‌پنل
- cPanel / WHM
- نوع گزارش
- آسیب‌پذیری
- شدت
- اعلام نشده
- شناسه CVE (در صورت وجود)
- CVE-2026-67401
- تاریخ اطلاعیه
- 2026-09-02