CVE-2023-1207
HTTP Headers < 1.18.8 - Admin+ SQL Injection
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.2EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 mai 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
This HTTP Headers WordPress plugin before 1.18.8 has an import functionality which executes arbitrary SQL on the server, leading to an SQL Injection vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · HTTP HeadersQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →