CVE-2018-11783 in sslheaders Plugin

الملخص

بحسب VulDB • 26/05/2026

يشتق ملحق sslheaders المعلومات من شهادة العميل ويضع رؤوس الطلب بناءً على تكوين الملحق. لا يقوم الملحق بإزالة الرؤوس من الطلب في بعض السيناريوهات. تم اكتشاف هذه المشكلة في الإصدارات 6.0.0 إلى 6.0.3، و7.0.0 إلى 7.1.5، و8.0.0 إلى 8.0.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131419
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01869
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11783
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11783/