CVE-2023-1207 in HTTP Headers Plugin

Résumé

par VulDB • 03/07/2026

Ce plugin WordPress « HTTP Headers » antérieur à la version 1.18.8 dispose d'une fonctionnalité d'importation qui exécute des requêtes SQL arbitraires sur le serveur, ce qui entraîne une vulnérabilité de type injection SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/03/2023
• Divulgation: 15/05/2023
• Modérer: accepté
• Entrée: VDB-227399
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00885
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1207/