CVE-2008-1060 in Sniplets Plugin

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection de code Eval dans le fichier modules/execute.php du plugin Sniplets versions 1.1.2 et 1.2.2 pour WordPress permet aux attaquants distants d'exécuter n'importe quel code PHP via le paramètre text.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/02/2008
• Divulgation: 28/02/2008
• Modérer: accepté
• Entrée: VDB-41259
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.44222
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1060/