CVE-2011-4754 in Plesk Small Business Panel

الملخص

بحسب VulDB • 26/05/2026

تتيح ثغرات متعددة في استهداف البرمجة عبر المواقع (XSS) في لوحة إدارة Parallels Plesk Small Business Panel الإصدار 10.2.0 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مدخلات مُعدّة بعناية إلى نص برمجي PHP، كما هو موضح في smb/app/available/id/apscatalog/ وبعض الملفات الأخرى.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 11/12/2011
• إفشاء: 16/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59734
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00921
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4754
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4754/