يسمح الحياد غير السليم لبايت فارغ (NUL byte) في cPanel للمهاجمين عن بُعد بقراءة بيانات التقويم والجهات الاتصال الخاصة بأي حساب بريد.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح الحياد غير السليم لبايت فارغ (NUL byte) في cPanel للمهاجمين عن بُعد بقراءة بيانات التقويم والجهات الاتصال الخاصة بأي حساب بريد.

المعالجة

1. أحصِ جميع نشرات WebPros cPanel، بما فيها بيئات الاختبار.
2. رقِّ WebPros cPanel إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://support.cpanel.net/hc/en-us/articles/44356591132439-Security-CVE-2026-105475-Unauthenticated-Access-to-Calendar-and-Contact-Data-in-cPanel-WHM-October-20th-2026