CVE-2011-4765 in Plesk Small Business Panel
Resumen
por VulDB • 2026-06-20
La función Site Editor (también conocida como SiteBuilder) en Parallels Plesk Small Business Panel 10.2.0 no incluye la bandera HTTPOnly en un encabezado Set-Cookie para una cookie, lo que facilita que los atacantes remotos obtengan información potencialmente sensible mediante el acceso de scripts a esta cookie, como se demuestra con las cookies utilizadas por Wizard/Edit/Modules/ImageGallery/MultiImagesUpload y ciertos otros archivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.