Skip to content

The official CVE record is not published yet

Listed from a security news or mailing-list post. Details may change. It will be replaced with the CVE.org / NVD record once published.

Original advisory / post

A detailed explainer is available in Japanese. Read the Japanese explainer
Critical Pre-CVE record

cPanelとWP Toolkitに重大な欠陥、修正版が公開

CVE-2026-107663 First seen on SecPulse

Summary

共用ホスティングで広く使われる管理ソフト cPanel に、PHP2Shell と呼ばれる一連の欠陥と、WP Toolkit の不具合が見つかり、ベンダーが修正を公開したと報じられています。cPanel や WP Toolkit を自社で運用している組織、およびこれらを使うホスティング事業者が影響を受けます。まず自社環境の版を確認し、ベンダーの告知に従って更新してください。

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

共用ホスティングで広く使われる管理ソフト cPanel に、PHP2Shell と呼ばれる一連の欠陥と、WP Toolkit の不具合が見つかり、ベンダーが修正を公開したと報じられています。cPanel や WP Toolkit を自社で運用している組織、およびこれらを使うホスティング事業者が影響を受けます。まず自社環境の版を確認し、ベンダーの告知に従って更新してください。

Original description The description as published by the source.

CVE-2026-107663. Related Posts: QNAP Warns PHP2Shell Flaws Hit QTS and QuTS hero, Urges Users to Take NAS Offline Portainer Fixes Two Critical Flaws Letting Standard Users Take Over Docker Hosts Fortinet Urges Fast Upgrades as AI-Found Flaws Hit FortiOS, FortiManager and FortiAnalyzer The post cPanel Patches PHP2Shell Flaws and WP Toolkit Bug Affecting Shared Hosting Servers appeared first on Daily CyberSecurity.

(Security Online: cPanel Patches PHP2Shell Flaws and WP Toolkit Bug Affecting Shared Hosting Servers)

Source: Security Online NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details