آسیب‌پذیری CVE-2026-65643 در قابلیت پارک دامنه cPanel/WHM اجازه می‌دهد دارنده حساب احراز هویت‌شده که توان افزودن دامنه پارک‌شده یا افزونه را دارد، فایل‌های دلخواهی روی سرور ایجاد کند. بهره‌برداری موفق می‌تواند به اجرای کد با دسترسی root منجر شود و کنترل کامل سرور و همه حساب‌ها، وب‌سایت‌ها و پایگاه‌های داده را در اختیار مهاجم بگذارد.
همه نسخه‌های پشتیبانی‌شده cPanel/WHM تحت تأثیر هستند. نسخه‌های وصله‌شده: 11.110.0.141 یا بالاتر، 11.134.0.53 یا بالاتر، 11.136.0.37 یا بالاتر، 11.138.0.2 یا بالاتر، و WP2: 11.138.1.7 یا بالاتر.
- محصول / کنترل‌پنل
- cPanel / WHM
- نوع گزارش
- آسیب‌پذیری
- شدت
- اعلام نشده
- شناسه CVE (در صورت وجود)
- CVE-2026-65643
- تاریخ اطلاعیه
- 2026-08-24