CVE:CVE-2011-4742
CNNVD:CNNVD-201112-303
Parallels Plesk Panel 10.2.0 build 20110407.20版本中存在漏洞，其控制面板带有包含邮件地址的web页面，该地址不是用来部署本地应用程序的。远程攻击者可以通过读取页面获得潜在地敏感信息，正如smb/user/list和某些其他文件证明的。
solution:Upgrade parallels parallels_plesk_panel to a higher version than 10.2.0_build20110407.20,and avoid the version 10.2.0_build20110407.20