CVE-2023-1208 in HTTP Headers Plugin

Tóm tắt

Bởi VulDB • 03/07/2026

Plugin WordPress "HTTP Headers" trước phiên bản 1.18.11 cho phép ghi dữ liệu tùy ý vào các tệp tin tùy ý, dẫn đến lỗ hổng Thực thi Mã từ xa (Remote Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/03/2023
• Tiết lộ: 10/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233412
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01716
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1208/