CVE-2026-107663 | WP Toolkit در cPanel و WHM
اطلاعیه سازنده: ۲۱ اکتبر ۲۰۲۶
نسخه‌های 6.11.4 و قدیمی‌تر آسیب‌پذیرند. کاربر احراز هویت‌شده ممکن است بتواند در دامنه متعلق به کاربر دیگری روی همان سرور، فایل مخرب قرار دهد.
✅ خودِ WP Toolkit را فوراً به 6.11.5 یا جدیدتر ارتقا دهید.
✅ نسخه نصب‌شده را با این دستور بررسی کنید:
grep version /usr/local/cpanel/3rdparty/wp-toolkit/build.json
خطر برای جداسازی حساب‌های میزبانی جدی است؛ سازنده امتیاز CVSS اعلام نکرده و بهره‌برداری فعال در منابع بررسی‌شده تأیید نشده است.
منبع:
https://support.cpanel.net/hc/en-us/articles/44210952567575-Vulnerability-CVE-2026-107663-in-WP-Toolkit-on-cPanel-WHM
~~~~
✅ @WebBanSecurity
