2026 年 4 月 30 日

CISA KEV 收录 CVE-2026-41940

2026-04-30，美国 CISA 将 WebPros cPanel & WHM and WP2 (WordPress Squared) 的 CVE-2026-41940（WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。