LiteSpeed · cPanel Plugin

CVE-2026-54420

LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۵ احتمال حمله: ۱٫۴%

اشتراک‌گذاری

چیست

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.

CISA: LiteSpeed cPanel plugin contains a UNIX symbolic link (Symlink) following vulnerability that could allow a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS.

چه باید کرد

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

مهلت برای نهادهای فدرال آمریکا: ۱۸ ژوئن ۲۰۲۶

افزوده‌شده به فهرست CISA: ۱۵ ژوئن ۲۰۲۶
منتشرشده: ۱۴ ژوئن ۲۰۲۶
شدت: بالا ۸٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۱٫۴% در ۲۷٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-61
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر LiteSpeed که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۶ مه ۲۰۲۶	Privilege EscalationCVE-2026-48172	cPanel Plugin	بحرانی ۱۰٫۰	۱۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.