CVE-2026-41940

KEV の『悪用』には未遂(脆弱でない環境やハニーポットでの試行)が含まれ、特定の組織が侵害されたことを意味しない。

KEV の登録内容

vulnerabilityName: WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability
vendorProject: WebPros
product: cPanel & WHM and WP2 (WordPress Squared)
dateAdded: 2026-04-30
shortDescription: WebPros cPanel & WHM (WebHost Manager) and WP2 (WordPress Squared) contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
requiredAction: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
dueDate: 2026-05-03
knownRansomwareCampaignUse: Known
forensicTriage: No
notes: https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 ; https://docs.cpanel.net/release-notes/release-notes/ ; https://docs.wpsquared.com/changelogs/versions/changelog/#13617 ; https://nvd.nist.gov/vuln/detail/CVE-2026-41940"
cwes: CWE-306

初めて観測: 2026-10-02T21:06:48Z / 最後に観測: 2026-10-02T21:06:48Z(last_observed_at。値の変更を最後に確認した時刻)

観測した変更

取り込み開始以降、KEV の値の変更は観測していません。

CVE レコード(CVE Program)

state: PUBLISHED
datePublished: 2026-04-29T15:10:37.899Z
dateUpdated: 2026-09-30T17:20:17.713Z

CNA の affected

WebPros cPanel (11.40.0.0 〜 <11.86.0.41; 11.88.0.0 〜 <11.94.0.28; 11.96.0.0 〜 <11.102.0.39; 11.104.0.0 〜 <11.110.0.97; 11.112.0.0 〜 <11.118.0.63; 11.120.0.0 〜 <11.124.0.35; 11.126.0.0 〜 <11.126.0.54; 11.128.0.0 〜 <11.130.0.19; 11.132.0.0 〜 <11.132.0.29; 11.134.0.0 〜 <11.134.0.20; 11.136.0.0 〜 <11.136.0.5)
WebPros WP Squared (0 〜 <11.136.1.7)
WebPros WHM (11.40.0.0 〜 <11.86.0.41; 11.88.0.0 〜 <11.94.0.28; 11.96.0.0 〜 <11.102.0.39; 11.104.0.0 〜 <11.110.0.97; 11.112.0.0 〜 <11.118.0.63; 11.120.0.0 〜 <11.124.0.35; 11.126.0.0 〜 <11.126.0.54; 11.128.0.0 〜 <11.130.0.19; 11.132.0.0 〜 <11.132.0.29; 11.134.0.0 〜 <11.134.0.20; 11.136.0.0 〜 <11.136.0.5)

ベンダー公表へのリンク(CNA の references のうち vendor-advisory)

https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026

リンク先の本文は取得・解析していません。

外部のページ

出典: CISA Known Exploited Vulnerabilities Catalog(CISA KEV。CC0 1.0)。詳しくは出典表記とライセンス。

出典: CVE Program(CVE レコード)。詳しくは出典表記とライセンス。

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation. MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

脆弱性の一覧へ