CVE:CVE-2011-4748
CNNVD:CNNVD-201112-309
Parallels Plesk Panel 10.3.1_build1013110726.09版本中存在漏洞，其计费系统带有包含邮件地址的web页面，该地址不是用来部署本地应用程序的。远程攻击者可以通过读取页面获得潜在地敏感信息，正如js/ajax/core/ajax.inc.js和某些其他文件证明的。
solution:Upgrade parallels parallels_plesk_panel to a higher version than 10.3.1_build1013110726.09,and avoid the version 10.3.1_build1013110726.09