CVE:CVE-2021-35976
CNNVD:CNNVD-202109-684
Plesk Obsidian是瑞士Plesk公司的一款主机控制面板。
Plesk Obsidian 18.0.0至18.0.32版本存在安全漏洞，攻击者可以通过使用链接来预览服务器上托管的站点，从而在受害者的浏览器中执行JavaScript代码。
solution:Upgrade plesk obsidian to a higher version than 18.0.32,and avoid the version [18.0.0,18.0.32]