Parallels Plesk Small Business Panel 10.2.0版本中的Site Editor (也称为SiteBuilder)功能中存在漏洞,此功能包含邮件地址的web页面,该邮件的目的不是了解本地应用程序部署。远程攻击者可通过读取页面获取敏感信息,该漏洞已在js/Wizard/Status.js和某些其他文件中被证实。
Parallels Plesk Small Business Panel 10.2.0版本中的Site Editor (也称为SiteBuilder)功能中存在漏洞,此功能包含邮件地址的web页面,该邮件的目的不是了解本地应用程序部署。远程攻击者可通过读取页面获取敏感信息,该漏洞已在js/Wizard/Status.js和某些其他文件中被证实。