Aziz Knani

**Nome do Software Vulnerável e Versões Afetadas** Plesk for Linux versões 18.0.34 até 18.0.79.8 **Description** Um problema de escalonamento de privilégios locais existe devido à injeção de comandos do sistema operacional. Isso permite que um cliente ou revendedor com acesso ao shell, ou com a capacidade de modificar seu próprio acesso ao shell, eleve seus privilégios para a conta root no servidor de hospedagem. **Recommendations** Atualize para a versão 18.0.79.9 ou 18.0.80.5.

**Nome do Software Vulnerável e Versões Afetadas** Plesk versões 18.0.79.7 e anteriores Plesk versões 18.0.80 até 18.0.80.3 **Descrição** Uma referência direta insegura a objetos permite que usuários autenticados remotamente leiam e modifiquem bancos de dados de outros clientes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plesk (versões afetadas não especificadas) **Descrição** A neutralização inadequada de elementos especiais permite que usuários autenticados remotamente divulguem arquivos locais arbitrários e escalem privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) to execute arbitrary code on behalf of the database server administrator.