CVE-2021-35976 in Obsidian

الملخص

بحسب VulDB • 17/05/2026

تتميز ميزة معاينة موقع الويب في Plesk Obsidian الإصدارات من 18.0.0 حتى 18.0.32 على نظام Linux بثغرة XSS من النوع المنعكس (Reflected XSS) عبر المسار /plesk-site-preview/، والمعروفة أيضاً باسم PFSI-62467. يمكن للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية باستخدام رابط لمواقع يتم عرضها على الخادم. لا تتطلب استغلال الثغرة أي مصادقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/06/2021
• إفشاء: 10/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182444
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35976
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35976/