脆弱性の詳細
cPanel / WP Squared：脆弱性情報
WordPressCVE-2026-29205重要度：高悪用状況：未確認修正版：要確認cPanel / WP Squaredを使っている方が確認する情報です。製品名と版を確認し、提供元にこの番号への対応状況を問い合わせてください。公開された対象範囲を下に日本語で示しています。
危険と対策
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
- 対象の版
- cPanel：11.136.0.0以上・11.136.0.10未満cPanel：11.134.0.0以上・11.134.0.26未満cPanel：11.132.0.0以上・11.132.0.32未満cPanel：11.130.0.0以上・11.130.0.23未満cPanel：11.126.0.0以上・11.126.0.59未満cPanel：11.120.0.0以上・11.124.0.38未満WP Squared：11.120.1.0以上・11.136.1.12未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
使っているバージョンの調べ方
すぐに更新できないとき
対応が終わったら確認すること
まだ分からないこと・判断の限界
- 取り込んだ公開データには、修正済みと明記されたバージョン番号がありません。「修正されていない」と確定したわけではありません。下の問い合わせ文で、修正版の番号・提供場所・適用予定を確認できます。
- 版ごとの例外や、複数の製品・構成の組み合わせ条件があります。表示した範囲だけで自動的に対象外とは判断できません。詳細データも管理担当者に渡してください。
- AIによる全文翻訳は行っていません。公式の構造化データを決まったルールで日本語表示し、製品ごとの一般的な確認・更新手順を補足しています。本文だけに記された対象条件や例外は、併記した原文・根拠と照合してください。
管理会社・担当者に聞くための確認メモ
自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。
この解説・手順の根拠
説明に対応する原文の抜粋
日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。
抜粋 1：www.cve.org
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints.
この抜粋の出典を開く取得元の項目：/originalText ／ 言語：und
抜粋 2：www.cve.org
[{"product":"cPanel","range":">= 11.136.0.0 / < 11.136.0.10"},{"product":"cPanel","range":">= 11.134.0.0 / < 11.134.0.26"},{"product":"cPanel","range":">= 11.132.0.0 / < 11.132.0.32"},{"product":"cPanel","range":">= 11.130.0.0 / < 11.130.0.23"},{"product":"cPanel","range":">= 11.126.0.0 / < 11.126.0.59"},{"product":"cPanel","range":">= 11.120.0.0 / < 11.124.0.38"},{"product":"WP Squared","range":">= 11.120.1.0 / < 11.136.1.12"}]
この抜粋の出典を開く取得元の項目：/affected ／ 言語：und
抜粋 3：www.cve.org
[{"vendor":"WebPros","product":"cPanel","defaultStatus":"unaffected","versions":[{"version":"11.136.0.0","lessThan":"11.136.0.10","versionType":"semver","status":"affected"},{"version":"11.134.0.0","lessThan":"11.134.0.26","versionType":"semver","status":"affected"},{"version":"11.132.0.0","lessThan":"11.132.0.32","versionType":"semver","status":"affected"},{"version":"11.130.0.0","lessThan":"11.130.0.23","versionType":"semver","status":"affected"},{"version":"11.126.0.0","lessThan":"11.126.0.59","versionType":"semver","status":"affected"},{"version":"11.120.0.0","lessThan":"11.124.0.38","versionType":"semver","status":"affected"}]},{"vendor":"WebPros","product":"WP Squared","defaultStatus":"unaffected","versions":[{"version":"11.120.1.0","lessThan":"11.136.1.12","versionType":"semver","status":"affected"}]}]
この抜粋の出典を開く取得元の項目：/affectedDetails ／ 言語：und
抜粋 4：www.cve.org
[{"nodes":[{"operator":"OR","negate":false,"cpeMatch":[{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"120.0.0","versionEndExcluding":"124.0.38","matchCriteriaId":"8C95EF6B-A471-41FD-8B65-32E3B3A2C066"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"126.0.0","versionEndExcluding":"126.0.59","matchCriteriaId":"CF4EC0BD-A3D9-4508-A203-AE7C3FD7B7B4"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"130.0.0","versionEndExcluding":"130.0.23","matchCriteriaId":"3C684F0A-4C2D-44DD-8AFB-EDD961B37161"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"130.0.23","versionEndExcluding":"130.0.23","matchCriteriaId":"69C8900C-A2C1-411E-B86D-53B20F07207E"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"132.0.0","versionEndExcluding":"132.0.32","matchCriteriaId":"C72D46EF-7010-4BF0-B227-4FB6F2594956"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"134.0.0","versionEndExcluding":"134.0.26","matchCriteriaId":"1111E4FB-BE6E-46B6-B506-44B396A4104A"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:cpanel:*:*:*:*:*:*:*:*","versionStartIncluding":"136.0.0","versionEndExcluding":"136.0.10","matchCriteriaId":"0193B98A-BF31-48D9-A0A0-F5FEB8E8EE45"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:wp_squared:*:*:*:*:*:wordpress:*:*","versionStartIncluding":"120.1.0","versionEndExcluding":"136.1.12","matchCriteriaId":"A8ADEB08-7DC8-4B45-B717-E011E48076F1"}]}]},{"nodes":[{"operator":"OR","negate":false,"cpeMatch":[{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"120.0.0","versionEndExcluding":"124.0.38","matchCriteriaId":"FDFD9D2E-515E-4BBE-A172-9F562A53DD2C"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"126.0.0","versionEndExcluding":"126.0.59","matchCriteriaId":"1DC95DCA-C5D9-48F6-BBA9-7A5AE81DCFEE"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"130.0.0","versionEndExcluding":"130.0.23","matchCriteriaId":"2A46F223-05E9-4B7E-86DE-3FC2B33AAE91"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"132.0.0","versionEndExcluding":"132.0.32","matchCriteriaId":"0C1C3084-F8B2-44BA-8BEA-0EB13D746061"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"134.0.0","versionEndExcluding":"134.0.26","matchCriteriaId":"C6AA26F4-2086-46CC-AA7C-6BACBFF7688B"},{"vulnerable":true,"criteria":"cpe:2.3:a:cpanel:whm:*:*:*:*:*:*:*:*","versionStartIncluding":"136.0.0","versionEndExcluding":"136.0.10","matchCriteriaId":"A3C3BB3C-A3AB-4F56-BE36-F7BC14BB7554"}]}]}]
この抜粋の出典を開く取得元の項目：/configurationDetails ／ 言語：und
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
CVSS評価元：support@hackerone.com。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。
情報源ごとの取得日時
原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。
- NVD原典の更新：2026/10/26 23:10 JST取得：2026/10/30 16:43 JST
原文と条件を確認
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints.