cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Kritischer nicht authentifizierter RCE in cPanel & WHM. Vier HTTP-Anfragen schmieden eine Root-Sitzung mittels CRLF-Injection in das Passwortfeld einer Preauth-Sitzung. Keine Authentifizierung, keine Voraussetzungen, jede unterstützte Stufe betroffen. Offengelegt am...