1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. cPanel & WHMのCVE-2026-29205など5件を修正、任意ファイル読み取りとSQLインジェクションに注意

cPanel & WHMのCVE-2026-29205など5件を修正、任意ファイル読み取りとSQLインジェクションに注意

セキュリティニュース

投稿日時: 更新日時:

cPanel & WHMのCVE-2026-29205など5件を修正、任意ファイル読み取りとSQLインジェクションに注意

cPanelは2026年5月13日、cPanel & WHMおよびWP Squaredに影響する複数の脆弱性を修正しました。

概要

cPanel & WHMおよびWP Squaredに影響する複数の脆弱性が公開され、修正ビルドが提供されました。

CVE-2026-29205は、cpdavdの添付ファイルダウンロード系エンドポイントを通じて、任意ファイル読み取りにつながる脆弱性です。影響を受けるのはcPanel & WHM 120以降とされています。

CVE-2026-29206は、sqloptimizerスクリプトのSQLクエリ生成処理に関係する問題で、任意のSQLクエリを注入できる可能性があると説明されています。この問題はすべてのcPanel & WHMバージョンに影響するとされています。

影響範囲

CVE-2026-29205はcPanel & WHM 120以降に影響します。

cPanelは追加修正後の推奨バージョンとして、11.124.0.40以降、11.126.0.61以降、11.130.0.25以降、11.132.0.34以降、11.134.0.28以降、11.136.0.12以降を示しています

。WP Squaredでは11.136.1.15以降が修正済みです。

関連記事

cPanel & WHM、脆弱性 CVE-2026-29202を修正-Perlインジェクションで任意コード実行の恐れcPanel & WHM、脆弱性 CVE-2026-29202を修正-Perlインジェクションで任意コード実行の恐れ 【インタビュー】auじぶん銀行が挑んだ「振込×AI」の挑戦 React Server Components/Next.jsの脆弱性(React2Shell:CVE-2025-55182)がサイバー攻撃へ悪用-F5 Labsが警告React Server Components/Next.jsの脆弱性(React2Shell:CVE-2025-55182)がサイバー攻撃へ悪用-F5 Labsが警告 生成AIで安全対策が突破される脆弱性を発見主要なLLMに有効なプロンプト インジェクション「Policy Puppetry」-サイバー攻撃への悪用が容易 Microsoft Wordの脆弱性 CVE-2026-40361に注意、Outlookでゼロクリック型サイバー攻撃への悪用の恐れMicrosoft Wordの脆弱性 CVE-2026-40361に注意、Outlookでゼロクリック型サイバー攻撃への悪用の恐れ ISMSとPマークの違いとは？それぞれの特徴を解説ISMSとPマークの違いとは？それぞれの特徴を解説 WordPressテーマ「Motors」に深刻な脆弱性、22,000サイトが乗っ取りの危機に(CVE-2025-4322)WordPressテーマ「Motors」に深刻な脆弱性、22,000サイトが乗っ取りの危機に(CVE-2025-4322) Anthropic、AIによる脆弱性診断ツール Claude Code Securityを発表-数十年来の未知のバグを500件以上発見Anthropic、AIによる脆弱性診断ツール Claude Code Securityを発表-数十年来の未知のバグを500件以上発見 Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)Google、Chrome 147で31件の脆弱性を修正、Criticalは5件(CVE-2026-6296、CVE-2026-6297、CVE-2026-6298、CVE-2026-6299、CVE-2026-6358を)