CVE:CVE-2011-4729
CNNVD:CNNVD-201112-290
Parallels Plesk Panel 10.2.0_build1011110331.18版本中存在漏洞，其服务器管理面板在cookie的Set-Cookie头中不包含HTTPOnly标志。远程攻击者更易于借助对该cookie的脚本访问获取潜在地敏感信息，该漏洞已在login_up.php3和某些其他文件中被证实。
solution:Upgrade parallels parallels_plesk_panel to a higher version than 10.2.0_build1011110331.18,and avoid the version 10.2.0_build1011110331.18