Parallels Plesk Panel 10.3.1_build1013110726.09版本中存在漏洞,其计费系统带有包含邮件地址的web页面,该地址不是用来部署本地应用程序的。远程攻击者可以通过读取页面获得潜在地敏感信息,正如js/ajax/core/ajax.inc.js和某些其他文件证明的。
Parallels Plesk Panel 10.3.1_build1013110726.09版本中存在漏洞,其计费系统带有包含邮件地址的web页面,该地址不是用来部署本地应用程序的。远程攻击者可以通过读取页面获得潜在地敏感信息,正如js/ajax/core/ajax.inc.js和某些其他文件证明的。