PT-2026-44902 · Plesk · Plesk

Georgii Shutiaev · Publicado 2026-05-29 · Atualizado 2026-06-06 · CVE-2026-44962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plesk versões anteriores a 18.0.75.1 Plesk versões anteriores a 18.0.76.2

Description Um problema de injeção de XPath existe na funcionalidade de pesquisa do Catálogo de Aplicativos APS. Isso ocorre porque a entrada fornecida pelo usuário é interpolada em consultas XPath sem a sanitização adequada. Um usuário autenticado com baixos privilégios pode explorar isso para executar comandos arbitrários do sistema operacional no servidor, resultando em escalonamento de privilégios locais. Mais de 1,8 milhão de dispositivos foram identificados como potencialmente afetados via consultas FOFA no último ano.

Recommendations Atualize para a versão 18.0.75.1. Atualize para a versão 18.0.76.2.

Correção

LPE

Enumeração de Fraquezas

CWE-643

Identificadores relacionados

CVE-2026-44962

Produtos afetados

Plesk

Referências · 10

• https://twitter.com/f1tym1/status/2061426209905344742 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2061816365372133665 · Publicação no Twitter
• https://twitter.com/ustechninja/status/2063290437033513271 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2060625076521668873 · Publicação no Twitter
• https://twitter.com/fofabot/status/2061736532684271935 · Publicação no Twitter
• https://support.plesk.com/hc/en-us/articles/38633651286679-Vulnerability-CVE-2026-44962-in-Plesk-s-APS-Catalog · Nota
• https://twitter.com/UndercodeNews/status/2061399279604805742 · Publicação no Twitter
• https://twitter.com/threadlinqs/status/2061486339090985009 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44962 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/2061309348924834276 · Publicação no Twitter