Résumé
Le 28 avril 2026, la CISA a publié une alerte de sécurité concernant une vulnérabilité critique dans cPanel & WHM (WebHost Manager), le panneau de contrôle pour la gestion des serveurs d’hébergement web.
Référencée sous CVE-2026-41940, cette vulnérabilité permet à un attaquant non authentifié d’accéder à distance aux interfaces d’administration sans fournir aucun mot de passe valide. Une fois connecté, l’attaquant obtient un accès administrateur complet (accès root) sur le serveur physique et tous les sites web hébergés.
Solutions
Il est recommandé d’appliquer immédiatement les correctifs indiqués par WebPros.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
EPSS : 16.52%
Systèmes affectés
Toutes les versions supportées de cPanel & WHM postérieures à la version 11.40 sont vulnérables.
Documentation
NIST Details CVE :
https://nvd.nist.gov/vuln/detail/CVE-2026-41940
CVE Details :
https://www.cvedetails.com/cve/CVE-2026-41940/
Reference CVE :
https://www.cve.org/CVERecord?id=CVE-2026-41940
CWE :
https://www.cvedetails.com/cwe-details/CWE-306