Parallels Plesk Panel 10.4.4_build20111103.18版本的Site Editor (也称为SiteBuilder)功能中存在跨站脚本漏洞。远程攻击者可借助login参数注入任意web脚本或者HTML。