A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica no cPanel & WebHost Manager (WHM) e WP2 (WordPress Squared) da WebPros. Em 30 de abril de 2026, a CISA adicionou oficialmente essa falha ao seu catálogo de Vulnerabilidades Exploradas (KEV), confirmando que atores mal-intencionados estão abusando dela em ataques reais. A vulnerabilidade pode ser explorada para obter acesso não autorizado ao sistema e realizar ações maliciosas.
Detalhes Técnicos
A vulnerabilidade afeta o cPanel & WHM e WP2 da WebPros.
A CISA confirmou que atores mal-intencionados estão explorando essa vulnerabilidade em ataques reais.
A vulnerabilidade pode ser explorada para obter acesso não autorizado ao sistema e realizar ações maliciosas.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas (KEV) em 30 de abril de 2026.
Recomendações
As organizações devem verificar se estão afetadas pela vulnerabilidade e tomar medidas para corrigi-la.
As organizações devem atualizar o cPanel & WHM e WP2 para as últimas versões patchadas.
As organizações devem realizar auditorias de segurança regularmente para detectar e corrigir vulnerabilidades.
