{"id":815,"date":"2026-05-09T09:09:45","date_gmt":"2026-05-09T09:09:45","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/09\/cpanel-y-whm-lanzan-correcciones-para-tres-nuevas-vulnerabilidades-parchear-ahora-cyberdefensa-mx\/"},"modified":"2026-05-09T09:09:45","modified_gmt":"2026-05-09T09:09:45","slug":"cpanel-y-whm-lanzan-correcciones-para-tres-nuevas-vulnerabilidades-parchear-ahora-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/09\/cpanel-y-whm-lanzan-correcciones-para-tres-nuevas-vulnerabilidades-parchear-ahora-cyberdefensa-mx\/","title":{"rendered":"cPanel y WHM lanzan correcciones para tres nuevas vulnerabilidades: parchear ahora \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>cPanel ha publicado actualizaciones para abordar tres vulnerabilidades en cPanel y Web Host Manager (WHM) que podr\u00edan explotarse para lograr escalada de privilegios, ejecuci\u00f3n de c\u00f3digo y denegaci\u00f3n de servicio.<\/p>\n<p>La lista de vulnerabilidades es la siguiente:<\/p>\n<ul>\n<li><strong><a href=\"https:\/\/support.cpanel.net\/hc\/en-us\/articles\/40311033698327-Security-CVE-2026-29201-cPanel-WHM-WP2-Security-Update-May-08-2026\">CVE-2026-29201<\/a><\/strong>  (Puntuaci\u00f3n CVSS: 4.3) \u2013 Una validaci\u00f3n de entrada insuficiente del nombre del archivo de funci\u00f3n en la llamada de administraci\u00f3n \u00abfeature::LOADFEATUREFILE\u00bb que podr\u00eda resultar en una lectura de archivo arbitraria.<\/li>\n<li><strong><a href=\"https:\/\/support.cpanel.net\/hc\/en-us\/articles\/40311426610327-Security-CVE-2026-29202-cPanel-WHM-WP2-Security-Update-May-08-2026\">CVE-2026-29202<\/a><\/strong>  (Puntuaci\u00f3n CVSS: 8,8): una validaci\u00f3n de entrada insuficiente del par\u00e1metro \u00abplugin\u00bb en la llamada \u00abcreate_user API\u00bb que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo Perl arbitrario en nombre del usuario del sistema de la cuenta ya autenticada.<\/li>\n<li><strong><a href=\"https:\/\/support.cpanel.net\/hc\/en-us\/articles\/40311543760407-Security-CVE-2026-29203-cPanel-WHM-WP2-Security-Update-May-08-2026\">CVE-2026-29203<\/a><\/strong>  (Puntuaci\u00f3n CVSS: 8,8): una vulnerabilidad de manejo de enlaces simb\u00f3licos inseguros que permite a un usuario modificar los permisos de acceso de un archivo arbitrario usando chmod, lo que resulta en una denegaci\u00f3n de servicio o una posible escalada de privilegios.<\/li>\n<\/ul>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Las deficiencias se han solucionado en las siguientes versiones:<\/p>\n<ul>\n<li>cPanel y WHM \u2013\n<ul>\n<li>11.136.0.9 y superior<\/li>\n<li>11.134.0.25 y superiores<\/li>\n<li>11.132.0.31 y superiores<\/li>\n<li>11.130.0.22 y superiores<\/li>\n<li>11.126.0.58 y superiores<\/li>\n<li>11.124.0.37 y superiores<\/li>\n<li>11.118.0.66 y superior<\/li>\n<li>11.110.0.116 y superior<\/li>\n<li>11.110.0.117 y superior<\/li>\n<li>11.102.0.41 y superiores<\/li>\n<li>11.94.0.30 y superior<\/li>\n<li>11.86.0.43 y superior<\/li>\n<\/ul>\n<\/li>\n<li>WP al cuadrado \u2013\n<\/li>\n<\/ul>\n<p>cPanel ha lanzado 110.0.114 como una actualizaci\u00f3n directa para los clientes que todav\u00eda tienen CentOS 6 o CloudLinux 6. Se recomienda a los usuarios que actualicen a las \u00faltimas versiones para una protecci\u00f3n \u00f3ptima.<\/p>\n<p>Si bien no hay evidencia de que las vulnerabilidades hayan sido explotadas en la naturaleza, la divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que actores de amenazas hayan utilizado otra falla cr\u00edtica en el producto (CVE-2026-41940) como un d\u00eda cero para entregar variantes de la botnet Mirai y una cepa de ransomware llamada Sorry.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>cPanel ha publicado actualizaciones para abordar tres vulnerabilidades en cPanel y Web Host Manager (WHM) que podr\u00edan explotarse para lograr escalada de privilegios, ejecuci\u00f3n de c\u00f3digo y denegaci\u00f3n de servicio. La lista de vulnerabilidades es la siguiente: CVE-2026-29201 (Puntuaci\u00f3n CVSS: 4.3) \u2013 Una validaci\u00f3n de entrada insuficiente del nombre del archivo de funci\u00f3n en la [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[38,2390,2227,24,1633,676,36,1906,1389,342,2389],"class_list":["post-815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-ahora","tag-correcciones","tag-cpanel","tag-cyberdefensa-mx","tag-lanzan","tag-nuevas","tag-para","tag-parchear","tag-tres","tag-vulnerabilidades","tag-whm"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=815"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}