CVE-2008-1059 in Sniplets Plugin

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de inclusão remota de arquivos (RFI) em PHP no módulo modules/syntax_highlight.php do plugin Sniplets para WordPress, versões 1.1.2 e 1.2.2, permite que atacantes remotos executem código PHP arbitrário por meio de uma URL fornecida no parâmetro libpath.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/02/2008
• Divulgação: 28/02/2008
• Moderação: aceite
• Entrada: VDB-41258
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.48329
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1059
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1059/