CVE-2008-1061 in Sniplets Plugin

Zusammenfassung

von VulDB • 15.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Sniplets-Plugin für WordPress in den Versionen 1.1.2 und 1.2.2 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über den (1) text-Parameter für (a) warning.php, (b) notice.php und (c) inset.php im Verzeichnis view/sniplets/ sowie möglicherweise (d) modules/execute.php; den (2) url-Parameter für (e) view/admin/submenu.php; und den (3) page-Parameter für (f) view/admin/pager.php einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 28.02.2008
• Veröffentlichung: 28.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41260
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.07400
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1061
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1061/