Katalog podatności CVE

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików admin/health/parameters oraz innych. Należy zauważyć, że problem może dotyczyć tylko klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego admin/customer-service-plan/list/reset-search/true/ oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 nie weryfikuje, czy nagłówki HTTP Content-Type odpowiadają danym Content-Type w elementach META HTML. Może to umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji w programie get_enabled_product_icon.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany na formularzach w plikach server/google-tools/ oraz innych.

W panelu sterowania Parallels Plesk Panel w wersji 10.4.4_build20111103.18 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka certificateslist.

Funkcja Edytora Stron (znana również jako SiteBuilder) w Parallels Plesk Small Business Panel 10.2.0 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików Wizard/Edit/Modules/Image oraz innych. Należy zauważyć, że problem ten może dotyczyć tylko klientów, a nie samego produktu Plesk.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji Edytora Stron (znanej jako SiteBuilder) w Parallels Plesk Small Business Panel 10.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego smb/app/top-categories-data/ oraz innych plików. Możliwe, że problem dotyczy tylko klientów, a nie produktu SmarterStats.

Panel małych firm Parallels Plesk w wersji 10.2.0 pomija parametr charset w nagłówku Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików domains/sitebuilder_edit.php oraz innych. Należy zauważyć, że problem ten może dotyczyć tylko klientów, a nie produktu SmarterStats.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania, wykorzystując nieobserwowaną stację roboczą.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 nieprawidłowo waliduje dane tekstowe przeznaczone do przechowywania w dokumencie XML. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd parsowania) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego ciasteczka.

Wiele podatności na wstrzykiwanie SQL w Parallels Plesk Small Business Panel 10.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP, co zostało zademonstrowane na przykładzie pliku domains/sitebuilder_edit.php oraz innych plików.

SmarterTools SmarterStats w wersji 6.2.4100 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji związanego z plikiem frmCustomReport.aspx oraz innymi plikami. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu SmarterStats.

System rozliczeniowy dla Parallels Plesk Panel w wersji 10.3.1_build1013110726.09 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania, wykorzystując nieobserwowaną stację roboczą.

Panel sterowania w Parallels Plesk Panel w wersji 10.2.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji dotyczącego smb/admin-home/featured-applications/ oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel w wersji 10.2.0 build 20110407.20 pomija parametr charset w nagłówku Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego smb/user/create oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.2.0 build 20110407.20 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany na formularzach w smb/my-profile oraz w innych plikach.

W panelu sterowania Parallels Plesk Panel w wersji 10.2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP.

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji dotyczącego smb/admin-home/disable-featured-applications-promo oraz innych plików. Możliwe, że problem dotyczy tylko klientów, a nie samego produktu Plesk.

Panel administracyjny serwera w Parallels Plesk Panel w wersji 10.2.0_build1011110331.18 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików account/power-mode-logout oraz innych. Należy zauważyć, że problem ten może dotyczyć jedynie klientów, a nie samego produktu Plesk.