cPanel & WHM e WP Squared: PoC pubblico per lo sfruttamento della CVE-2026-41940 Alert AL03/260430/CSIRT-ITA Sintesi Disponibile un Proof of Concept (PoC) per la CVE-2026-41940 – già sanata dal vendor – presente nei software cPanel & WHM e WP Squared, noti pannelli di controllo per l’hosting web. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto non autenticato di ottenere accesso amministrativo e di prendere il controllo totale dei servizi di hosting gestiti. Tipologia Authentication Bypass Descrizione e potenziali impatti La vulnerabilità, tracciata tramite la CVE-2026-41940 – di tipo “Missing Authentication for Critical Function” e con CVSS v3.1 pari a 9.8 – interessa il demone cpsrvd, in particolare il flusso di autenticazione HTTP Basic, e…