CVE-2026-41940

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 30/04/2026, correctif exigé avant le 03/05/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

WebPros cPanel & WHM (WebHost Manager) and WP2 (WordPress Squared) contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

Preuves de concept publiques (74)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• sakidekin/CVE-2026-41940-PoC · ★ 532 · 11/10/2026
  cPanel & WHM Authentication Bypass via CVE-2026-41940 explotation
• ynsmroztas/cPanelSniper · ★ 508 · 01/05/2026
  CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection
• assetnote/cpanel2shell-scanner · ★ 92 · 30/04/2026
  High fidelity scanner for CVE-2026-41940 (cPanel & WHM authentication bypass)
• XsanFlip/poc-cpanel-cve-2026-41940 · ★ 63 · 01/05/2026
• adriyansyah-mf/cve-2026-41940-poc · ★ 28 · 30/04/2026
• ZeroDayEvil/CVE-2026-41940-PoC · ★ 28 · 28/09/2026
• Sachinart/CVE-2026-41940-cpanel-0day · ★ 26 · 29/04/2026
  CVE-2026-41940 latest cPanel & WHM 0day - 70 million websites are possible to expose by Chirag Artani
• ilmndwntr/CVE-2026-41940-MASS-EXPLOIT · ★ 13 · 30/04/2026
  CVE-2026-41940 SUPPORT SINGLE & MASS SCAN EXPLOIT
• rfxn/cpanel-sessionscribe · ★ 13 · 30/04/2026
  Detection, mitigation, and reverse-engineering tooling for CVE-2026-41940 (SessionScribe): the cPanel/WHM unauthenticated session-forgery vulnerability disclosed 2026-04-28. Defense-in-depth active mi
• bughunt4me/cpanelCVE-2026-41940 · ★ 13 · 06/05/2026
  CVE-2026-41940 Auto Root Login

Les 10 dépôts les plus suivis sont affichés.

En bref

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.