CVE-2021-35976

TRUNG BÌNH 6.1CVE-2021-35976 · Công bố 10/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-35976 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng obsidian (plesk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
obsidian plesk	`≥ 18.0.0, ≤ 18.0.32`	Chưa có bản vá

Mô tả

The feature to preview a website in Plesk Obsidian 18.0.0 through 18.0.32 on Linux is vulnerable to reflected XSS via the /plesk-site-preview/ PATH, aka PFSI-62467. The attacker could execute JavaScript code in the victim's browser by using the link to preview sites hosted on the server. Authentication is not required to exploit the vulnerability.