CVE-2021-35976

**Nome do software vulnerável e versões afetadas:

Plesk Obsidian, versões 18.0.0 a 18.0.32

Descrição:

O recurso de visualização de um site no Plesk Obsidian está vulnerável a XSS refletido por meio do caminho “/plesk-site-preview/”. Um invasor poderia executar código JavaScript no navegador da vítima usando o link para visualizar sites hospedados no servidor. Não é necessária autenticação para explorar essa vulnerabilidade.

Recomendações:

Para as versões 18.0.0 a 18.0.32 do Plesk Obsidian, considere desativar o recurso de visualização de sites até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao caminho “/plesk-site-preview/” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.