Alerta de seguridad crítica: Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la interfaz WHM «Manage SSL Hosts» de cPanel, que permite la ejecución de código arbitrario en el contexto del navegador de la víctima. Esta falla, registrada como CVE-2026-93029, ha recibido una puntuación CVSS de 9.0 (Crítico) y afecta a múltiples líneas de versiones del producto. Se recomienda encarecidamente a los administradores revisar las versiones instaladas y aplicar las actualizaciones de seguridad proporcionadas por el fabricante de forma inmediata.
Resumen ejecutivo
| CVE | CVE-2026-93029 |
|---|---|
| Fabricante | Webpros |
| Producto | cPanel |
| Fecha de publicación | 2026-10-02 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.0 (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H) |
| Prioridad | 205 (según puntuación RyzerBot) |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-93029 es una falla de tipo Cross-Site Scripting (XSS) almacenado que reside en la interfaz de administración WHM (Web Host Manager), específicamente en la sección Manage SSL Hosts. Esta interfaz es utilizada por administradores de servidores para gestionar los certificados SSL y los hosts asociados en entornos de alojamiento web.
La naturaleza del fallo radica en una insuficiente neutralización de la entrada de usuario durante el proceso de generación o almacenamiento de la información relativa a los hosts SSL. Un atacante autenticado con privilegios bajos (por ejemplo, una cuenta de revendedor o un usuario con acceso limitado a WHM) podría inyectar código malicioso en los campos manipulados. Cuando otro administrador con mayores privilegios visualice la lista de hosts SSL a través de la interfaz afectada, el código inyectado se ejecutaría en el contexto de su sesión de navegador.
La ejecución de este código arbitrario podría permitir al atacante realizar acciones no autorizadas en nombre del administrador comprometido, como la modificación de configuraciones críticas del servidor, el robo de credenciales de acceso, la exfiltración de datos sensibles o el despliegue de cargas útiles adicionales. La vulnerabilidad se clasifica bajo el estándar CWE-79 (Cross-site Scripting) y, según el vector CVSS disponible, la explotación exitosa no requiere interacción del usuario final más allá de la visita a la página comprometida, pero sí requiere que el atacante tenga ciertas credenciales de acceso al panel.
Es importante destacar que el fabricante Webpros ha publicado actualizaciones para las versiones afectadas de cPanel, así como para el producto relacionado WP Squared, que también se ve afectado por la misma vulnerabilidad. Los administradores deben verificar la versión de su instalación y aplicar los parches de seguridad correspondientes a la mayor brevedad posible.
Productos y versiones vulnerables
Según la información publicada por CVE.org y NVD, la vulnerabilidad afecta a cPanel de Webpros en las siguientes versiones, así como al producto WP Squared en la versión indicada:
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| cPanel | versiones anteriores a 11.138.0.11 | 11.138.0.11 |
| cPanel | versiones anteriores a 11.136.0.45 | 11.136.0.45 |
| cPanel | versiones anteriores a 11.134.0.61 | 11.134.0.61 |
| cPanel | versiones anteriores a 11.110.0.148 | 11.110.0.148 |
| WP Squared | versiones anteriores a 11.138.1.13 | 11.138.1.13 |
No se han publicado versiones adicionales afectadas en las fuentes consultadas. Se recomienda encarecidamente actualizar a las versiones corregidas indicadas en los enlaces de referencia del fabricante.
Impacto y riesgo
La vulnerabilidad CVE-2026-93029 se clasifica como CRÍTICA con una puntuación CVSS de 9.0 (vector CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H). Se trata de una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la interfaz WHM Manage SSL Hosts de cPanel, que permite la ejecución arbitraria de código en el contexto del usuario afectado.
El impacto potencial incluye:
- Compromiso total de la confidencialidad: un atacante podría acceder a datos sensibles almacenados en el navegador o en la sesión del usuario legítimo.
- Pérdida de integridad: modificación no autorizada de la configuración de SSL/TLS gestionada a través de la interfaz WHM.
- Disponibilidad afectada: el código arbitrario podría provocar denegación de servicio o alteraciones en el servicio de gestión de hosts.
- Escalada de privilegios: al ejecutarse en el contexto de un usuario con privilegios en WHM, el atacante podría obtener control administrativo sobre el panel.
Dado que el vector de ataque es de red (AV:N) y requiere baja complejidad (AC:L), aunque se necesita interacción del usuario (UI:R) y privilegios bajos (PR:L), el riesgo operativo es elevado para entornos que gestionan múltiples hosts SSL a través de WHM.
Estado de explotación conocida
No se ha publicado información que confirme explotación activa en entornos reales para esta vulnerabilidad. Las fuentes consultadas (NVD, CVE.org y el aviso del fabricante) no incluyen referencias a ataques en curso, exploits públicos o pruebas de concepto funcionales. Por tanto, no se puede afirmar que exista explotación conocida en el momento de la redacción.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. No deben inventarse. Si se requiere monitorización, se recomienda revisar los registros de acceso a la interfaz WHM Manage SSL Hosts en busca de entradas inusuales o no autorizadas, así como los cambios no planificados en la configuración de certificados y hosts SSL.
Cómo comprobar si estás afectado
Para determinar si tu instalación de cPanel o WP Squared es vulnerable a la CVE-2026-93029, debes verificar la versión exacta del software en ejecución y contrastarla con las versiones corregidas publicadas por el fabricante. La vulnerabilidad afecta a las versiones anteriores a las siguientes:
- cPanel: versiones inferiores a
11.138.0.11,11.136.0.45,11.134.0.61y11.110.0.148según la rama de mantenimiento. - WP Squared: versiones inferiores a
11.138.1.13.
Para conocer la versión instalada, accede a WHM como usuario root y navega hasta Home → Server Information o ejecuta el siguiente comando en la terminal del servidor:
cat /usr/local/cpanel/versionSi el resultado devuelve una versión inferior a las indicadas anteriormente, el servidor está afectado. También puedes revisar el panel de actualizaciones de cPanel (WHM → Home → cPanel Update) para comprobar si hay actualizaciones pendientes.
Ten en cuenta que la vulnerabilidad requiere autenticación previa en WHM (privilegios bajos) y la interacción del usuario para explotarse, por lo que el riesgo real depende del nivel de confianza que tengas en los usuarios con acceso a la interfaz de administración de SSL.
Mitigación y actualización
El fabricante ha publicado actualizaciones de seguridad que corrigen esta vulnerabilidad. Se recomienda aplicar la actualización correspondiente a la mayor brevedad posible. Las versiones corregidas son:
- cPanel:
11.138.0.11,11.136.0.45,11.134.0.61y11.110.0.148(según la rama de mantenimiento). - WP Squared:
11.138.1.13.
Para actualizar, accede a WHM como root y navega hasta Home → cPanel Update, o ejecuta el siguiente comando en la terminal:
yum update cpanelSi no puedes aplicar la actualización de inmediato, como medida de mitigación temporal se recomienda restringir el acceso a la interfaz Manage SSL Hosts de WHM únicamente a direcciones IP de confianza mediante el firewall del servidor. Además, limita el número de usuarios con privilegios en WHM y revisa los registros de acceso en busca de actividad sospechosa.
No se han publicado parches alternativos ni workarounds oficiales distintos de la actualización. Consulta el aviso de seguridad del fabricante para obtener información actualizada sobre posibles mitigaciones adicionales.
Checklist para administradores
- ☐ Identifica la versión exacta de cPanel o WP Squared instalada en el servidor.
- ☐ Compara la versión con las listadas como vulnerables (inferiores a las corregidas).
- ☐ Si estás afectado, planifica una ventana de mantenimiento para aplicar la actualización.
- ☐ Aplica la actualización correspondiente a tu rama de mantenimiento.
- ☐ Verifica que la actualización se ha aplicado correctamente y que la versión es igual o superior a la corregida.
- ☐ Revisa los registros de acceso de WHM y del servidor en busca de intentos de explotación.
- ☐ Considera restringir el acceso a la interfaz Manage SSL Hosts mediante reglas de firewall.
- ☐ Revisa los usuarios con acceso a WHM y elimina cuentas innecesarias o con privilegios elevados.
- ☐ Suscríbete al aviso de seguridad del fabricante para recibir notificaciones sobre futuras vulnerabilidades.
Preguntas frecuentes
¿Qué es la CVE-2026-93029?
Es una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la interfaz Manage SSL Hosts de WHM, que permite la ejecución de código arbitrario en el contexto del navegador de la víctima.
¿Qué versión de cPanel está afectada?
Las versiones de cPanel anteriores a 11.138.0.11, 11.136.0.45, 11.134.0.61 y 11.110.0.148 están afectadas. En el caso de WP Squared, las versiones inferiores a 11.138.1.13.
¿Cómo se explota esta vulnerabilidad?
El atacante necesita autenticación previa en WHM con privilegios bajos y la interacción del usuario. El vector de ataque es a través de la red (AV:N), con complejidad baja (AC:L) y requiere que el usuario haga clic en un enlace o contenido malicioso (UI:R).
¿Existe algún parche disponible?
Sí, el fabricante ha publicado actualizaciones que corrigen la vulnerabilidad. Se recomienda aplicar la actualización correspondiente a la rama de mantenimiento utilizada.
¿Qué puedo hacer si no puedo actualizar de inmediato?
Como medida temporal, restringe el acceso a la interfaz Manage SSL Hosts mediante reglas de firewall y limita los usuarios con acceso a WHM. Sin embargo, la actualización es la única solución definitiva.
¿Esta vulnerabilidad está siendo explotada activamente?
No se ha confirmado explotación activa en las fuentes consultadas. No obstante, al ser una vulnerabilidad crítica, se recomienda aplicar la actualización lo antes posible.
Fuentes oficiales
Para obtener información adicional y verificar la autenticidad de los datos, consulta las siguientes referencias oficiales: