CVE-2026-54420: presente nel catalogo CISA KEV CVE-2026-54420 · CVSS 8.5 HIGH · EPSS 1% · KEV 2026-06-15 · patch disponibile
LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.
CVE-2026-54420 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-06-15. Scadenza di remediation federale: 2026-06-18. Oltre quella data da 134 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? LiteSpeed Technologies · cPanel Plugin · >= 2.3, < 2.4.8 litespeedtech · litespeed cpanel plugin · < 2.4.8 litespeedtech · litespeed whm plugin · < 5.3.2.0 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Dal record CVE di LiteSpeed Technologies · Advisory di LiteSpeed Technologies
litespeed cpanel plugin 2.4.8 litespeed whm plugin 5.3.2.0
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-54420 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.
CVE-2026-54420: presente nel catalogo CISA KEV CVE-2026-54420 · CVSS 8.5 HIGH · EPSS 1% · KEV 2026-06-15 · patch disponibile
LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.
CVE-2026-54420 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-06-15. Scadenza di remediation federale: 2026-06-18. Oltre quella data da 134 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? LiteSpeed Technologies · cPanel Plugin · >= 2.3, < 2.4.8 litespeedtech · litespeed cpanel plugin · < 2.4.8 litespeedtech · litespeed whm plugin · < 5.3.2.0 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Dal record CVE di LiteSpeed Technologies · Advisory di LiteSpeed Technologies
litespeed cpanel plugin 2.4.8 litespeed whm plugin 5.3.2.0
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-54420 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.