Plesk

Onyx

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-43784

  • EPSS 0.15%
  • Veröffentlicht 22.09.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:46

Plesk Onyx 17.8.11 has accessKeyId and secretAccessKey fields that are related to an Amazon AWS Firehose component. NOTE: the vendor's position is that there is no security threat.

6.1

CVE-2020-11584

  • EPSS 1.23%
  • Veröffentlicht 03.08.2020 21:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:10

A GET-based XSS reflected vulnerability in Plesk Onyx 17.8.11 allows remote unauthenticated users to inject arbitrary JavaScript, HTML, or CSS via a GET parameter.