CVE-2011-4850 in Plesk Panel

الملخص

بحسب VulDB • 27/05/2026

لا يتضمن لوحة التحكم في Parallels Plesk Panel 10.4.4_build20111103.18 علم HTTPOnly في رأس Set-Cookie لملف تعريف الارتباط (cookie)، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة محتملة عبر الوصول النصي (script access) إلى هذا ملف تعريف الارتباط، كما هو موضح في ملفات تعريف الارتباط التي تستخدمها help.php وملفات أخرى معينة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/12/2011
• إفشاء: 16/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59754
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01066
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4850
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4850/