Parallels Plesk Small Business Panel 信息泄露漏洞 CVE-2011-4767 CNNVD-201112-328

5.0 AV AC AU C I A
发布: 2011-12-16
修订: 2017-08-29

Parallels Plesk Small Business Panel 10.2.0版本中的Site Editor (也称为SiteBuilder)功能中存在漏洞,此功能包含邮件地址的web页面,该邮件的目的不是了解本地应用程序部署。远程攻击者可通过读取页面获取敏感信息,该漏洞已在js/Wizard/Status.js和某些其他文件中被证实。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息