CVE:CVE-2021-45008
CNNVD:CNNVD-202202-1679
Plesk Cms是瑞士的一个 WebOps 托管平台。用于运行、自动化和发展应用程序、网站和托管业务。
Plesk CMS 中存在访问控制错误漏洞，该漏洞源于产品未对用户身份进行有效限制。攻击者可通过该漏洞升级至管理员权限。以下产品及版本受到影响：Plesk CMS 18.0.37 版本。
solution:Upgrade plesk plesk to a higher version than 18.0.37,and avoid the version 18.0.37