cPanel & WHM 的 EmailTrack 功能中发现了一个严重的 SQL 注入漏洞。该漏洞由 cPanel 于 2026 年 9 月 8 日披露，影响所有受支持的版本。该漏洞允许拥有邮件相关权限的已认证 cPanel虚拟主机帐户持有者最终在底层主机上执行 root 级别的代码。  cPanel 和 WHM EmailTrack SQL 注入/Root 代码执行漏洞 CVE-2026-67401 是 EmailTrack 中的一个SQL 注入漏洞。EmailTrack 是 cPanel 和 WHM 的一个模块，用于跟踪电子邮件统计信息。服务器客户会获得一个具有特定权限… 阅读全文cPanel虚拟主机面板里EmailTrack中的SQL注入漏洞使共享主机环境面临风险