Die Schwachstelle steckt in der Suchfunktion des APS-Anwendungskatalogs der Server-Verwaltungssoftware Plesk. Dort werden Eingaben, die ein Benutzer über die Suche übermittelt, ungeprüft in XPath-Abfragen eingebaut. Weil diese Eingaben nicht ausreichend bereinigt werden, kann ein Angreifer die Struktur der Abfrage manipulieren – eine sogenannte XPath-Injection. Über diesen Weg lassen sich beliebige Betriebssystembefehle auf dem Server ausführen. Für den Angriff ist eine Anmeldung erforderlich, allerdings genügt ein Konto mit geringen Rechten: Ein solcher Nutzer kann seine Berechtigungen auf dem System ausweiten und damit lokal weitreichende Kontrolle erlangen. Betroffen sind Server, auf denen Plesk zur Verwaltung von Webhosting-Umgebungen eingesetzt wird. Da auf solchen Systemen typischerweise viele Kunden mit eingeschränkten Konten arbeiten, ist die Hürde für eine Ausnutzung in geteilten Hosting-Umgebungen besonders niedrig.