CVE:CVE-2011-4850
CNNVD:CNNVD-201112-335
Parallels Plesk Panel 10.4.4_build20111103.18版本的Control Panel中存在漏洞，其在cookie的Set-Cookie头中未包含HTTPOnly标识。远程攻击者可通过脚本访问获取敏感信息，该漏洞已在help.php和某些其他文件使用的cookie中被证实。
solution:Upgrade parallels parallels_plesk_panel to a higher version than 10.4.4_build20111103.18,and avoid the version 10.4.4_build20111103.18