CVE:CVE-2021-45007
CNNVD:CNNVD-202202-1662
Plesk Cms是瑞士的一个 WebOps 托管平台。用于运行、自动化和发展应用程序、网站和托管业务。
Plesk 18.0.37版本存在跨站请求伪造漏洞，该漏洞源于软件缺少对于跨站请求伪造token的验证。该漏洞允许攻击者可利用该漏洞在用户和管理面板上插入数据。
solution:Upgrade plesk plesk to a higher version than 18.0.37,and avoid the version 18.0.37