标签： CVE-2026-58048

cPanel修复了一个严重漏洞，允许经过身份验证的托管客户以数据库管理员（root）身份执行SQL命令，跨越cPanel账户与服务器管理数据库身份之间的权限边界。该数据库漏洞编号为CVE-2026-58048（CVSS 4.0评分：9.4），影响所有受支持的cPanel & WHM版本以及WP Squared；本次定向安全发布还修复了两条其他绕过账户边界的途径。