CVE-2021-45007

总结

# Plesk 18.0.37 受跨站请求伪造（CSRF）漏洞影响 Plesk 18.0.37 受跨站请求伪造（CSRF）漏洞影响，该漏洞允许攻击者在用户和管理员面板中插入数据。注意：供应商表示，这仅是 Plesk 一个或多个用户网站上的特定站点问题。

• CVE-2021-45007PoC

  CVE-2021-45007 的概念验证，这是 Plesk Obsidian 18.0.37 中的一个 CSRF 漏洞，演示了在没有 CSRF 令牌保护的情况下提交请求。