CVE-2026-43641 · CVSS 9.8 · Softaculous Virtualizor before 3.2.9 (Patch 9) and 3.0.0 contains an OS command injection vulnerability in the billing module handler that …

NVD (CVSS crítico) · 22 sept, 20:17

CVE-2026-43641 es una vulnerabilidad de inyección de comandos OS en Softaculous Virtualizor anterior a 3.2.9 (Patch 9) que permite a atacantes no autenticados ejecutar comandos arbitrarios como root a través de manipulación de parámetros en el módulo de facturación. El impacto es crítico: los atacantes pueden obtener control total del host y todas las instancias VPS gestionadas, aunque no hay evidencia de explotación activa ni exploit público disponible.