De afgelopen weken zijn meerdere ernstige beveiligingslekken (CVE's) in Plesk bekendgemaakt. Een aantal van deze kwetsbaarheden kan onder bepaalde omstandigheden leiden tot ongeautoriseerde toegang, het verkrijgen van verhoogde rechten en in het ernstigste geval volledige controle over een server.

Wij installeren daarom, waar mogelijk, de door Plesk beschikbaar gestelde beveiligingsupdates en hotfixes op de door ons beheerde Plesk-servers. Afhankelijk van de ernst van een kwetsbaarheid kan een update direct door ons worden uitgevoerd. Heeft u zelf eerder gelegenheid om uw Plesk-installatie bij te werken? Doe dit dan vooral. Bij beveiligingsproblemen geldt simpelweg: hoe eerder een beschikbare beveiligingsupdate wordt geïnstalleerd, hoe kleiner het risico.

Een belangrijk aandachtspunt zijn Plesk-servers die nog altijd gebruikmaken van CentOS 6.x of een nog ouder besturingssysteem. CentOS 6 is sinds november 2020 End-of-Life en wordt al geruime tijd niet meer ondersteund door Plesk. Hierdoor kunnen actuele Plesk-versies en de bijbehorende beveiligingsupdates niet meer op deze systemen worden geïnstalleerd.

Wij hebben in de afgelopen jaren meerdere malen geadviseerd om naar een nieuw en ondersteund besturingssysteem te migreren. Desondanks zijn er momenteel nog enkele van deze verouderde servers actief. Het blijven gebruiken van een Plesk-server op CentOS 6.x of ouder is daarom nadrukkelijk voor eigen risico. Wij kunnen op dergelijke systemen geen actuele Plesk-beveiligingsupdates meer installeren en kunnen de veiligheid hiervan dan ook niet garanderen.

Wanneer een dergelijke verouderde server wordt gehackt, misbruikt wordt of een gevaar vormt voor andere systemen of het netwerk, kunnen wij genoodzaakt zijn de server uit veiligheidsoverwegingen (tijdelijk) offline te halen.
Wilt u migreren naar een actuele Plesk-omgeving? Raadpleeg dan het volgende artikel: Migratie Plesk VPS/DPS naar nieuw besturingssysteem.

Plesk-servers op AlmaLinux 8.x worden normaal voorzien van de beschikbare Plesk-beveiligingsupdates. Ook onze CentOS 7.x Plesk servers worden vooralsnog bijgewerkt, voor zover hiervoor vanuit Plesk updates beschikbaar zijn. CentOS 7 heeft inmiddels echter eveneens de End-of-Life-status bereikt. Plesk biedt hiervoor momenteel nog Extended Lifecycle Support (welke automatisch standaard actief is op iedere Plesk CentOS 7.x server), maar ook voor deze systemen adviseren wij om voor het einde van 2026 of begin 2027 een migratie naar een actueel besturingssysteem in te plannen.

Een actueel besturingssysteem én een actuele Plesk-versie zijn essentieel voor een veilige serveromgeving.

Bronnen inzake Plesk CVE's:

• https://support.plesk.com/hc/en-us/articles/42432168683799-CVE-2026-64637-Authentication-Bypass-Leading-to-Privilege-Escalation-in-Plesk
• https://support.plesk.com/hc/en-us/articles/42521305418903-Vulnerability-CVE-2026-64639-Privilege-Escalation-via-Database-Cloning-in-Plesk
• https://support.plesk.com/hc/en-us/articles/42694125241751-Vulnerability-Privilege-Escalation-via-Phusion-Passenger-s-Watchdog-API
• https://support.plesk.com/hc/en-us/articles/42139500580119-Vulnerability-CVE-2026-58046-Blind-SQL-injection-in-Plesk-s-XML-RPC-API