PT-2025-48951 · Webpros · Plesk

Publicado 2025-12-03 · Atualizado 2025-12-03 · CVE-2025-66431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WebPros Plesk anteriores à 18.0.73.5 Versões do WebPros Plesk 18.0.74 até 18.0.74.2

Descrição Um usuário remoto e autenticado pode executar código arbitrário como root através da criação de domínios. Um invasor requer as permissões "Create and manage sites" com "Domains management" e "Subdomains management" para explorar essa vulnerabilidade.

Recomendações Atualize o WebPros Plesk para a versão 18.0.73.5 ou posterior. Atualize o WebPros Plesk para a versão 18.0.74.2 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2025-66431

Produtos afetados

Plesk

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-66431 · Nota de Segurança
• https://support.plesk.com/hc/en-us/articles/36494997377687--CVE-2025-66431-Security-vulnerability-in-domain-creation-mechanism-allows-Plesk-users-to-execute-arbitrary-code-on-behalf-of-root · Nota
• https://docs.plesk.com/release-notes/obsidian/change-log/#plesk-18074 · Nota
• https://twitter.com/CVEnew/status/1996261690208633130 · Publicação no Twitter
• https://docs.plesk.com/release-notes/obsidian/whats-new · Nota
• https://t.me/CVEtracker/38769 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1996277787389214811 · Publicação no Twitter