CVE:CVE-2011-4852
CNNVD:CNNVD-201112-337
Parallels Plesk Panel 10.4.4_build20111103.18版本中的Control Panel中存在漏洞，其产生包含外置链接的web页面，该链接响应带有enterprise/mobile-monitor/和某些其他文件中的查询字符串的GET请求。远程攻击者可通过读取(1)web服务器访问日志或者（2）web服务器引用日志获取敏感信息，该漏洞与"cross-domain Referer leakage"问题有关。
solution:Upgrade parallels parallels_plesk_panel to a higher version than 10.4.4_build20111103.18,and avoid the version 10.4.4_build20111103.18