Parallels Plesk Panel信息泄露漏洞 CVE-2011-4740 CNNVD-201112-301

4.3 AV AC AU C I A
发布： 2011-12-16
修订： 2019-04-22

Parallels Plesk Panel 10.2.0 build 20110407.20版本中存在漏洞，当控制面板响应带有smb/app/search-data/catalogId/marketplace和某些其他文件的查询字符串的GET请求时生成包含外部链接的web页面。远程攻击者更易于通过读取(1) web-server访问日志或者(2) web-server引用日志获得敏感信息，与\"cross-domain Referer leakage\"问题有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息