CVE-2018-11783 in sslheaders Plugin

Tóm tắt

Bởi VulDB • 26/05/2026

Plugin sslheaders trích xuất thông tin từ chứng chỉ khách hàng và đặt các tiêu đề trong yêu cầu dựa trên cấu hình của plugin. Trong một số trường hợp, plugin không loại bỏ các tiêu đề khỏi yêu cầu. Vấn đề này được phát hiện trong các phiên bản 6.0.0 đến 6.0.3, 7.0.0 đến 7.1.5 và 8.0.0 đến 8.0.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131419
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01869
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11783
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11783/