Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-93697, una falla de tipo XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel que permite la ejecución de código arbitrario. La puntuación CVSS es de 9.0 (CRITICAL) y afecta a múltiples versiones de cPanel y WP Squared. Se recomienda encarecidamente revisar el aviso oficial del fabricante y aplicar las actualizaciones de seguridad disponibles de inmediato.
Resumen ejecutivo
| CVE | CVE-2026-93697 |
|---|---|
| Fabricante | Webpros |
| Producto | cPanel |
| Fecha de publicación | 2026-10-02 |
| Severidad | CRITICAL |
| Puntuación CVSS | 9.0 (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H) |
| Prioridad RyzerBot | 205 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-93697 es una vulnerabilidad de Cross-Site Scripting (XSS) almacenado identificada en la interfaz WHM Mass Modify Accounts de cPanel. Esta falla, clasificada bajo el estándar CWE-79, permite a un atacante autenticado con privilegios limitados inyectar código malicioso que se almacena en el servidor y se ejecuta posteriormente en el navegador de un administrador que acceda a la interfaz afectada.
La naturaleza de esta vulnerabilidad es especialmente peligrosa porque combina el XSS almacenado con la capacidad de ejecutar código arbitrario. Un atacante que explote esta falla podría:
- Ejecutar comandos arbitrarios en el contexto del servidor.
- Comprometer la confidencialidad, integridad y disponibilidad del sistema (C:H/I:H/A:H).
- Escalar privilegios dentro de la plataforma de administración de hosting.
El vector CVSS CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H indica que el ataque se realiza a través de la red (AV:N), con baja complejidad (AC:L), pero requiere autenticación previa con privilegios bajos (PR:L) e interacción del usuario (UI:R). El alcance es cambiante (S:C), lo que significa que el impacto puede trascender el componente vulnerable y afectar a otros recursos del sistema.
La vulnerabilidad afecta a las siguientes versiones de cPanel:
- Versiones anteriores a 11.138.0.11
- Versiones anteriores a 11.136.0.45
- Versiones anteriores a 11.134.0.61
- Versiones anteriores a 11.110.0.148
Adicionalmente, el producto WP Squared de Webpros también se ve afectado en versiones anteriores a 11.138.1.13.
La vulnerabilidad fue reportada a través de la plataforma HackerOne y ha sido confirmada por el fabricante, que ha publicado actualizaciones de seguridad en sus canales oficiales. Dado el nivel de criticidad y la facilidad de explotación, se recomienda a los administradores de servidores que utilicen cPanel que actúen con la máxima urgencia para mitigar el riesgo.
Es importante destacar que esta CVE ha sido seleccionada por su criticidad, relevancia y puntuación RyzerBot, lo que subraya la necesidad de atención inmediata por parte de los equipos de administración de sistemas y seguridad.
Productos y versiones vulnerables
Según la información publicada por CVE.org, la vulnerabilidad afecta a los siguientes productos y rangos de versiones. Se recomienda verificar la versión exacta instalada en cada servidor antes de planificar la actualización.
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| cPanel | Todas las versiones anteriores a 11.138.0.11 | 11.138.0.11 |
| cPanel | Todas las versiones anteriores a 11.136.0.45 | 11.136.0.45 |
| cPanel | Todas las versiones anteriores a 11.134.0.61 | 11.134.0.61 |
| cPanel | Todas las versiones anteriores a 11.110.0.148 | 11.110.0.148 |
| WP Squared | Todas las versiones anteriores a 11.138.1.13 | 11.138.1.13 |
La información sobre versiones afectadas proviene exclusivamente de los datos estructurados de CVE.org. No se han publicado en las fuentes consultadas listas de versiones adicionales, plataformas específicas o entornos de instalación concretos.
Impacto y riesgo
La vulnerabilidad CVE-2026-93697 se clasifica como CRÍTICA con una puntuación CVSS v3.0 de 9.0 según NVD. El vector asociado es CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H, lo que indica un impacto alto en confidencialidad, integridad y disponibilidad, con un alcance cambiante (scope changed).
La causa raíz es una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (CWE-79) en la interfaz WHM Mass Modify Accounts. Esta interfaz permite a los administradores modificar múltiples cuentas de alojamiento de forma masiva. Un atacante que pueda inyectar contenido malicioso en esta interfaz podría lograr la ejecución de código arbitrario en el contexto del navegador de un administrador legítimo.
El riesgo principal radica en que un atacante con privilegios bajos (PR:L) podría elevar sus privilegios o comprometer la integridad del panel de administración. Dado que WHM es la herramienta de gestión principal en servidores cPanel, un compromiso de esta interfaz podría derivar en el control total del servidor de alojamiento, incluyendo cuentas de usuario, configuraciones DNS, zonas de correo y otros elementos críticos de la infraestructura.
La interacción del usuario (UI:R) es necesaria para que el ataque tenga éxito, lo que reduce ligeramente la probabilidad de explotación automatizada. No obstante, la criticidad de la puntuación refleja el impacto potencial si un administrador interactúa con contenido manipulado.
Estado de explotación conocida
Las fuentes consultadas (NVD y CVE.org) no publican información explícita sobre explotación activa de esta vulnerabilidad. No se ha confirmado ni documentado ningún exploit público o campaña de ataque que aproveche CVE-2026-93697 en el momento de la publicación de este análisis.
Sin embargo, la existencia de un informe en HackerOne (referencia #4047787) sugiere que la vulnerabilidad fue reportada a través de un programa de divulgación responsable. Esto indica que el investigador pudo demostrar la explotación técnica, pero no implica necesariamente que exista un exploit público disponible.
Se recomienda encarecidamente no subestimar el riesgo y proceder con la actualización a las versiones corregidas lo antes posible, dado el alto impacto potencial y la naturaleza crítica de la vulnerabilidad.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. El campo enrichment.ioc está vacío y no se dispone de direcciones IP, dominios, hashes de archivos, cadenas de comandos ni otros artefactos técnicos que puedan utilizarse para detectar actividad maliciosa relacionada con esta vulnerabilidad.
En ausencia de IOC publicados, se recomienda a los administradores:
- Revisar los registros de acceso a WHM en busca de actividades inusuales en la interfaz Mass Modify Accounts.
- Auditar las cuentas de administrador y los cambios recientes en configuraciones de cuentas de alojamiento.
- Verificar la integridad de los archivos del panel mediante las herramientas nativas de cPanel.
- Monitorizar los logs de autenticación y las sesiones activas en WHM.
Si se detectan comportamientos anómalos, se debe contactar con el soporte oficial de cPanel y considerar un análisis forense del servidor.
Cómo comprobar si estás afectado
Para determinar si tu instalación de cPanel o WP Squared es vulnerable a CVE-2026-93697, debes verificar la versión exacta del software que estás ejecutando. Según la información publicada por CVE.org, las versiones afectadas son aquellas anteriores a los siguientes números de compilación:
| Producto | Versión afectada (anterior a) |
|---|---|
| cPanel | 11.138.0.11 |
| cPanel | 11.136.0.45 |
| cPanel | 11.134.0.61 |
| cPanel | 11.110.0.148 |
| WP Squared | 11.138.1.13 |
Para conocer tu versión actual, accede al panel de administración de cPanel o WHM y consulta la sección de información del sistema o el registro de cambios. También puedes revisar el archivo de versión del producto en el servidor, aunque el método más fiable es consultar la interfaz administrativa.
Es importante señalar que la vulnerabilidad reside en la interfaz WHM Mass Modify Accounts. Si tu versión es anterior a las indicadas en la tabla y utilizas esta funcionalidad, tu instalación podría estar expuesta. No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas, por lo que la comprobación debe centrarse en la versión del software y en la revisión de los registros de actividad de WHM en busca de modificaciones masivas no autorizadas.
Nota: No se han publicado comandos específicos de verificación en las fuentes oficiales. La comprobación debe realizarse a través de la interfaz administrativa o los mecanismos estándar de consulta de versión del producto.
Mitigación y actualización
El fabricante Webpros ha publicado actualizaciones que corrigen esta vulnerabilidad. Según los registros de cambios referenciados, las versiones corregidas se incluyen en los siguientes changelogs oficiales:
- cPanel 110 Change Log
- cPanel 134 Change Log
- cPanel 136 Change Log
- cPanel 138 Change Log
- WP Squared Changelog
La acción recomendada es aplicar la actualización publicada por el fabricante en el aviso oficial de seguridad. El aviso de soporte de cPanel está disponible en el siguiente enlace:
Security CVE-2026-93697: Stored XSS in WHM’s Account Modification Interfaces – September 29, 2026
Mientras se aplica la actualización, se recomienda restringir el acceso a la interfaz WHM Mass Modify Accounts únicamente a personal autorizado y monitorizar los registros de auditoría de WHM para detectar actividades sospechosas. No se han publicado mitigaciones temporales alternativas en las fuentes consultadas.
Checklist para administradores
- ☐ Verificar la versión actual de cPanel o WP Squared en todos los servidores.
- ☐ Comparar la versión instalada con las versiones corregidas publicadas en los changelogs oficiales.
- ☐ Revisar el aviso oficial de seguridad del fabricante en el portal de soporte de cPanel.
- ☐ Aplicar la actualización correspondiente a la versión corregida en todos los entornos (producción, staging y desarrollo).
- ☐ Restringir el acceso a la interfaz WHM Mass Modify Accounts a personal autorizado mientras se completa la actualización.
- ☐ Revisar los registros de auditoría de WHM en busca de modificaciones masivas de cuentas no autorizadas.
- ☐ Monitorizar la actividad del panel en los próximos días para detectar comportamientos anómalos.
- ☐ Documentar el proceso de actualización y las medidas tomadas para futuras referencias.
Preguntas frecuentes
¿Qué es CVE-2026-93697?
Es una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado (CWE-79) en la interfaz WHM Mass Modify Accounts de cPanel y WP Squared. Permite la ejecución de código arbitrario en el contexto del navegador de un usuario con privilegios.
¿Cuál es la puntuación CVSS de esta vulnerabilidad?
La puntuación CVSS v3.0 es 9.0 (CRITICAL), con vector CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H. Esto indica un impacto alto en confidencialidad, integridad y disponibilidad, con alcance cambiado.
¿Qué productos están afectados?
Los productos afectados son cPanel (versiones anteriores a 11.138.0.11, 11.136.0.45, 11.134.0.61 y 11.110.0.148) y WP Squared (versiones anteriores a 11.138.1.13), ambos de Webpros.
¿Cómo puedo saber si mi servidor ha sido comprometido?
No se han publicado indicadores de compromiso (IOC) estructurados en las fuentes consultadas. Se recomienda revisar los registros de auditoría de WHM y monitorizar la actividad del panel para detectar modificaciones masivas no autorizadas de cuentas.
¿Existe algún exploit público disponible?
No se ha publicado información sobre exploits públicos en las fuentes consultadas. La vulnerabilidad fue reportada a través de HackerOne, como se indica en la referencia https://hackerone.com/reports/4047787.
¿Qué debo hacer si no puedo actualizar inmediatamente?
Mientras se aplica la actualización, restringe el acceso a la interfaz WHM Mass Modify Accounts a personal autorizado y monitoriza los registros de actividad. No se han publicado mitigaciones temporales alternativas en las fuentes oficiales.