CVE-2011-4763 in Plesk Small Business Panel

الملخص

بحسب VulDB • 05/06/2026

تتيح ثغرات متعددة من حقن أوامر SQL في ميزة محرر الموقع (المعروفة باسم SiteBuilder) ضمن لوحة إدارة Parallels Plesk Small Business Panel الإصدار 10.2.0 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر إدخال مُصاغ بعناية إلى نص برمجي PHP، كما هو موضح من خلال ملفات Wizard/Edit/Html وملفات أخرى معينة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/12/2011
• إفشاء: 16/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59743
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01117
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4763
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4763/