CVE-2011-4764 in Plesk Small Business Panel

Sumário

de VulDB • 21/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no recurso Site Editor (também conhecido como SiteBuilder) do Parallels Plesk Small Business Panel 10.2.0 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de entrada manipulada em um script PHP, conforme demonstrado pelos arquivos Wizard/Edit/Modules/Image e outros determinados arquivos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/12/2011
• Divulgação: 16/12/2011
• Moderação: aceite
• Entrada: VDB-59744
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00921
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4764
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4764/