---
title: Обнаружены три уязвимости в «cPanel & WHM»
url: https://www.dataloco.com/ru/obnaruzeny-tri-uiazvimosti-v-cpanel-whm
published: 2026-10-07T12:51:42+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/191015
organizations: WebPros International, cPanel, WHM, CVE-2026-93698, CVE-2026-93697, CVE-2026-93029
publisher: Dataloco
---

# Обнаружены три уязвимости в «cPanel & WHM»

Компания WebPros International выпустила обновление безопасности для исправления уязвимостей в инструменте управления хостингом «cPanel & WHM». Все три уязвимости были оценены как «критические».

29 сентября 2026 года по местному времени компания опубликовала релиз безопасности, в котором были устранены уязвимости, обозначенные как «CVE-2026-93698», «CVE-2026-93697» и «CVE-2026-93029».

«CVE-2026-93698» представляет собой уязвимость в компоненте «Multilang adminbin», связанной с недостатками в проверке входных данных. Существует риск выполнения произвольных команд ОС с правами root, что может привести к захвату контроля над учетными записями, веб-сайтами и базами данных.

Базовый балл по системе оценки общих уязвимостей «CVSSv3.0» составляет «9.9», что соответствует самому высокому уровню важности «критический». Для атаки требуется учетная запись с низкими правами.

Остальные две уязвимости связаны с межсайтовым скриптингом (XSS). «CVE-2026-93697» существует в интерфейсе «Mass Modify Accounts» WHM. Пользователи без прав доступа могут выполнять скрипты на сессии администратора WHM, позволяя им действовать от имени администратора.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/tre-kritiska-sarbarheter-i-cpanel-whm)
- [Deutsch](https://www.dataloco.com/de/webpros-international-veroffentlicht-sicherheitsupdate-fur-cpanel-whm)
- [العربية](https://www.dataloco.com/ar/asdar-thdyth-amny-lmaaalg-thlath-thghrat-hrg-fy-cpanel-whm)
- [Español](https://www.dataloco.com/es/webpros-international-lanza-actualizacion-de-seguridad-para-cpanel-y-whm)
- [Nederlands](https://www.dataloco.com/nl/webpros-international-lost-een-beveiligingsupdate-voor-cpanel-whm)
- [Türkçe](https://www.dataloco.com/tr/cpanel-ve-whmye-3-kritik-guvenlik-acigi)
- [Italiano](https://www.dataloco.com/it/webpros-international-rilascia-aggiornamento-di-sicurezza-per-cpanel-e-whm)