CVE:CVE-2011-4768
CNNVD:CNNVD-201112-329
Parallels Plesk Small Business Panel 10.2.0版本中的Site Editor (也称为SiteBuilder)功能中存在漏洞，该功能删除了某些资源Content-Type头的charset参数。远程攻击者可通过利用涉及包含Wizard/Edit/Modules/Image和某些其他文件的解释冲突导致未明影响。
solution:Upgrade parallels parallels_plesk_small_business_panel to a higher version than 10.2.0,and avoid the version 10.2.0