CVE-2021-35976 in Obsidian

Сводка

по VulDB • 07.06.2026

Функция предварительного просмотра веб-сайта в Plesk Obsidian 18.0.0–18.0.32 для Linux уязвима к отражённому XSS через путь /plesk-site-preview/, также известна как PFSI-62467. Атакующий может выполнить код JavaScript в браузере жертвы, используя ссылку на предварительный просмотр сайтов, размещённых на сервере. Для эксплуатации уязвимости аутентификация не требуется.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 30.06.2021
• Раскрытие: 10.09.2021
• Модерация: принято
• Вход: VDB-182444
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35976
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35976/