یک آسیب‌پذیری امنیتی با شناسه CVE-2026-87899 در سرویس CalDAV و CardDAVنرم‌افزار cPanel شناسایی شده است که به هر کاربر دارای حساب میزبانی اجازه می‌دهد کد را با سطح دسترسی Root اجرا کند و در نهایت کنترل کامل سرور را به دست آورد. در کنار این آسیب‌پذیری، ضعف امنیتی دیگری با شناسه CVE-2026-87900 در پلاگین WP Toolkit قرار دارد که برای نصب و مدیریت وب‌سایت‌های وردپرسی استفاده می‌شود و به دارنده حساب کاربری اجازه می‌دهد پایگاه داده‌های متعلق به سایر حساب‌ها را تغییر دهد. cPanel با تأیید این آسیب‌پذیری‌ها، نسخه‌های پچ‌شده را برای رفع آن‌ها منتشر کرده است.