Aviso de seguridad: plugin LiteSpeed User-End para cPanel

Shared FAQ page chrome (breadcrumb, dates, read time, «Siga leyendo», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Última actualización: 21 de mayo de 2026

Se ha identificado una vulnerabilidad grave de escalada de privilegios en el plugin LiteSpeed User-End para cPanel. LiteSpeed ha confirmado que este problema se está explotando activamente.

La vulnerabilidad está registrada como:

CVE-2026-48172

LiteSpeed ha publicado correcciones actualizadas tras una revisión de seguridad completa tanto del plugin LiteSpeed User-End para cPanel como del plugin WHM incluido.

Resumen de la vulnerabilidad

La vulnerabilidad afecta al plugin LiteSpeed User-End para cPanel usado en servidores cPanel.

Según el equipo de LiteSpeed, cualquier usuario de cPanel, incluido un atacante con una cuenta de cPanel comprometida, podría explotar la función lsws.redisAble para ejecutar scripts arbitrarios como root.

Hallazgos adicionales de la revisión de seguridad

Además de CVE-2026-48172, LiteSpeed ha identificado y corregido posibles vulnerabilidades descubiertas durante una revisión de seguridad completa de:

• LiteSpeed User-End cPanel Plugin
• LiteSpeed WHM Plugin bundle

Por ello, los clientes no solo deben eliminar o desactivar el plugin User-End vulnerable, sino actualizar el paquete del plugin WHM de LiteSpeed a la última versión corregida.

Componente afectado

Afectado:

• LiteSpeed User-End cPanel Plugin

No afectado directamente por CVE-2026-48172:

• LiteSpeed WHM Plugin / el propio plugin principal de LiteSpeed

Sin embargo, el plugin User-End para cPanel corregido se distribuye a través del paquete actualizado del plugin WHM de LiteSpeed, y LiteSpeed también ha publicado correcciones de seguridad adicionales para el plugin WHM incluido tras su revisión de seguridad.

Versión corregida disponible

LiteSpeed ha publicado la corrección en:

• LiteSpeed WHM Plugin v5.3.1.0 o superior
• Incluido con LiteSpeed cPanel Plugin v2.4.7 o superior

Acción recomendada

EuroVPS recomienda encarecidamente a todos los clientes que ejecutan LiteSpeed en servidores cPanel que actualicen con urgencia a:

LiteSpeed WHM Plugin v5.3.1.0 o superior

Esta versión incluye el plugin LiteSpeed cPanel v2.4.7 corregido.

Acción alternativa: desinstalar el plugin User-End vulnerable

Si no puede actualizar de inmediato, LiteSpeed recomienda eliminar el plugin User-End para cPanel vulnerable.

Ejecute el siguiente comando como root:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Esto elimina el plugin User-End vulnerable de las cuentas de cPanel existentes e impide que se instale en cuentas nuevas.

Actualice en cuanto pueda; desinstalar es una medida provisional.

Cómo comprobar si su servidor fue explotado

Para comprobar si hay indicios de explotación, ejecute el siguiente comando como root:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Interpretación del resultado

Sin salida / sin resultados

No se encontró ningún intento de explotación coincidente en los logs comprobados.

Tenga en cuenta que esta comprobación solo busca este indicador conocido concreto. No debe tratarse como una evaluación completa de compromiso.

Cualquier salida

El servidor puede haber sido objetivo o estar afectado.

Guarde la salida completa y contacte de inmediato con el soporte de LiteSpeed o de EuroVPS para una revisión más detallada.

Recomendación de EuroVPS

Donde EuroVPS tiene acceso administrativo y el servidor está dentro del alcance del soporte gestionado (servidores cuya licencia de LiteSpeed se compró directamente a EuroVPS), estamos aplicando la actualización de forma proactiva y eliminando el plugin User-End vulnerable donde hace falta.

Los clientes que gestionan sus propios servidores, o que compraron su licencia de LiteSpeed directamente al fabricante, deben aplicar la acción recomendada sin demora.

¿Necesita ayuda?

Si necesita ayuda para comprobar, actualizar o revisar su servidor, abra un ticket de soporte con EuroVPS.