Multiples vulnérabilités affectant la plateforme Plesk

Plesk est un panneau de contrôle d'hébergement largement utilisé pour l'administration des serveurs web, des domaines, des bases de données et de la messagerie. Cette solution est affectée par plusieurs vulnérabilités libellées comme suit : CVE-2026-65642 : vulnérabilité résultant d'une référence directe non sécurisée à un objet dans l'interface de gestion des bases de données. Son exploitation permettrait à un attaquant authentifié de contourner l'isolation des comptes clients et d'accéder sans autorisation à des bases de données. Elle est classée haute avec un score de sévérité de 8.6 selon le CVSS v4.0. CVE-2026-65646 : vulnérabilité résultant d'une neutralisation incorrecte d'éléments spéciaux (injection, CWE-74) dans la fonctionnalité de gestion des zones DNS. Son exploitation permettrait à un attaquant disposant des droits d'accès adéquats de lire des fichiers arbitraires sur le système affecté. Elle est classée haute avec un score de sévérité de 8.7 selon le CVSS v4.0. CVE-2026-65647 : vulnérabilité résultant d'une résolution incorrecte des liens symboliques avant l'accès à un fichier. Son exploitation permettrait à un attaquant authentifié d'exécuter du code arbitraire avec les privilèges root sur le système affecté. Elle est classée haute avec un score de sévérité de 8.7 selon le CVSS v4.0. CVE-2026-67394 : vulnérabilité permettant à un acteur malveillant disposant d'un accès shell d'élever ses privilèges et d'obtenir un accès root complet au serveur. Elle est classée critique avec un score de sévérité de 9.0 selon le CVSS v4.0.

• Plesk pour Linux et Windows : versions 18.0.79.7 et antérieures, versions 18.0.80 à 18.0.80.3 incluses.