CVE-2011-4850 in Plesk Panelinformación

Resumen

por VulDB • 2026-05-13

El Panel de Control en Parallels Plesk Panel 10.4.4_build20111103.18 no incluye la bandera HTTPOnly en un encabezado Set-Cookie para una cookie, lo que facilita a atacantes remotos obtener información potencialmente sensible mediante el acceso de scripts a esta cookie, como se demuestra con las cookies utilizadas por help.php y ciertos otros archivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2011-12-15

Divulgación

2011-12-16

Moderación

aceptado

Artículo

VDB-59754

CPE

listo

EPSS

0.01066

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!