PT-2026-56285 · Webpros · Plesk

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-56843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WebPros Plesk versões anteriores a 18.0.78.4

Description Uma autorização incorreta na API XML-RPC permite que um cliente autenticado com baixos privilégios pesquise domínios que não lhe pertencem. Isso ocorre porque a propriedade é aplicada apenas a certos filtros de pesquisa e a validação do esquema é ignorada para versões legadas do protocolo. Essa falha resulta na divulgação entre locatários de credenciais FTP de outros locatários armazenadas em texto simples, que podem ser aproveitadas para executar código como usuário do sistema de outro locatário.

Recommendations Atualize o WebPros Plesk para a versão 18.0.78.4 ou posterior.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-56843

Produtos afetados

Plesk

Referências · 4

• https://twitter.com/CVEnew/status/2074728401647161842 · Publicação no Twitter
• https://support.plesk.com/hc/en-us/articles/41178305151255-Vulnerability-in-Plesk-XML-API-Cleartext-FTP-Password-Exposure · Nota
• https://twitter.com/infoflowcloud/status/2074730502846628159 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56843 · Nota de Segurança