Gravità alta Siti web, hosting ed e-commerce

cPanel e WHM: due falle gravi, aggiornare il server

cPanel & WHM · avviso ACN AL05/261103/CSIRT-ITA del 3 novembre 2026

// In breve

Sono state corrette due vulnerabilità di gravità alta in cPanel & WHM, il pannello con cui si gestiscono molti hosting e server web. Una permette a chiunque, senza credenziali, di leggere calendario e rubrica di altri account; l'altra permette di scrivere file sul server con privilegi elevati.

// Chi deve preoccuparsi

Chi ha un server o un VPS con cPanel & WHM gestito in proprio, nelle serie 138, 136, 134 e 110 prima delle versioni corrette. Con un hosting condiviso l'aggiornamento tocca al fornitore: vale la pena chiedergli conferma.

// Cosa fare, in ordine

1

Controlla la versione in WHM: le versioni corrette sono 138.0.19, 136.0.51, 134.0.67 e 110.0.154.

2

Aggiorna cPanel & WHM: seguendo i due bollettini di cPanel indicati nelle fonti.

3

Con un hosting condiviso, chiedi al fornitore: basta un messaggio all'assistenza per sapere se il server è già stato aggiornato.

// Prodotti e versioni interessate

  • cPanel & WHM
  • · versione 78 e successive
  • · 138.x, versioni precedenti alla 138.0.19
  • · 136.x, versioni precedenti alla 136.0.51
  • · 134.x, versioni precedenti alla 134.0.67
  • · 110.x, versioni precedenti alla 110.0.154

Elenco dalla fonte ufficiale (avviso ACN AL05/261103/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.

// Vulnerabilità (CVE)

Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.

// Tag

Avvisi di sicurezza Gestione delle vulnerabilità CSIRT ACN, Agenzia per la cybersicurezza nazionale Cybersecurity Sicurezza Sicurezza delle applicazioni Patch Management CVE

// Altri avvisi del bollettino

Gravità critica Già sfruttata Siti web, hosting ed e-commerce

Drupal Commerce: falla già sfruttata, aggiornare subito

Drupal Commerce Core · 5 novembre 2026
Gravità critica Già sfruttata Siti web, hosting ed e-commerce

WordPress: falla già sfruttata durante gli aggiornamenti

WordPress · 4 novembre 2026
Gravità alta Firewall, router e Wi-Fi

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Router ASUS (ASUSWRT) · 4 novembre 2026
Gravità alta Browser, PC e software

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Mozilla Firefox · 4 novembre 2026

Tutti gli avvisi →