CVE-2011-4850 in Plesk Panel
Сводка
по VulDB • 27.05.2026
В компоненте «Панель управления» (Control Panel) в Parallels Plesk Panel 10.4.4_build20111103.18 отсутствует флаг HTTPOnly в заголовке Set-Cookie для cookie, что облегчает удаленным злоумышленникам получение потенциально конфиденциальной информации путем доступа к этой cookie через скрипты, как это демонстрируется cookie, используемыми help.php и некоторыми другими файлами.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.