CVE-2021-45008

总结

Plesk CMS 18.0.37 受到不安全权限漏洞的影响，该漏洞允许权限从用户提升至管理员权限。注意：供应商表示，这仅是 Plesk 一个或多个用户网站上的特定站点问题。

• CVE-2021-45008PoC

  CVE-2021-45008 的概念验证漏洞利用程序，演示了如何通过操纵超级管理员标志参数，在 Plesk Obsidian 18.0.37 中实现从普通用户到管理员的权限提升。