EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

WebPros security advisory (AV26-961)

Official source
EudorIA operational summary

What it means

Priority 70/100

WebPros ha rilevato vulnerabilità in diversi prodotti, tra cui Plesk e cPanel, con potenziale esecuzione di codice arbitrario. Le vulnerabilità sono state identificate come CVE-2026-68492, CVE-2026-87898, CVE-2026-87899 e CVE-2026-87900. Il Canadian Centre for Cyber Security ha pubblicato l'advisory il 24 settembre 2026, invitando gli utenti a applicare le patch disponibili. Non è stato segnalato un sfruttamento attivo in rete.

Why it matters

Le vulnerabilità possono permettere agli attaccanti di eseguire codice arbitrario con privilegi di root, compromettendo la sicurezza delle infrastrutture. Per le PMI italiane, questo potrebbe portare a perdite di dati, interruzioni di servizio e danni alla reputazione.

Recommended actions

  1. Applicare le patch disponibili per Plesk, Plesk RESTful API, Site Import, WP Toolkit, cPanel e WHM
  2. Disattivare o limitare l'accesso alle API RESTful di Plesk se non necessario
  3. Ridurre i privilegi di accesso per gli utenti non amministratori
  4. Verificare le configurazioni di sicurezza di cPanel e WHM per prevenire accessi non autorizzati
  5. Monitorare i log di sistema e di applicazione per segnalare attività sospette
  6. Eseguire backup regolari e verificare la loro integrità
  7. Implementare un sistema di rilevamento delle minacce (SIEM) per analizzare le attività di accesso

Potential operational benefits

  • Riduzione della superficie esposta alle vulnerabilità
  • Miglioramento della capacità di rilevamento e risposta agli attacchi
  • Protezione dei dati sensibili e della continuità operativa
  • Aumento della conformità alle normative di sicurezza
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di reteBackup & DR
AudienceITSOCCISO
Information centre

Translation in progress

Canadian Centre for Cyber Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

Serial number: AV26-961 Date: September 24, 2026 As of September 23, 2026, WebPros is affected by vulnerabilities in the following products: Plesk Versions 18.0.34 to 18.0.80.7 Version 18.0.81.0 Plesk extension "Plesk RESTful API" Versions 2.4.2 to 2.4.6 Plesk extension "Site Import" Prior to or equal to 1.12.1 WP Toolkit for cPanel Prior to or equal to 6.11.2-10794 cPanel/WHM Prior to 11.134.0.57 Prior to 11.136.0.41 Prior to 11.138.0.8 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Vulnerability CVE-2026-68492: Arbitrary code execution as root in Plesk via the Plesk RESTful API extension Vulnerability CVE-2026-87898: Arbitrary code execution as root in Plesk's Site Import extension Security: CVE-2026-87899 Vulnerability in cPanel's CalDAV/CardDAV - September 22, 2026 – cPanel Security: CVE-2026-87900 Vulnerability in WP Toolkit Database Creation - September 22, 2026 – cPanel

Source
Canadian Centre for Cyber Security (Canada)
Publishing entity
Canadian Centre for Cyber Security
Entity type
National CSIRT
Area
North America · CA
Original language
en · translation in preparation
Publication
24/09/2026 16:43
MITRE ATT&CK
T1059.001, T1059.003
CVE
CVE-2026-68492, CVE-2026-87898, CVE-2026-87899, CVE-2026-87900
Stated country
CA
Technical scope

Affected products and versions

Verification in progress
Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source