🛡 xj1.fr/cve
FICHE CVE

CVE-2026-2811

Publiée le 2026-09-02 · Dernière modification le 2026-09-03

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Ajaxify Comments (versions antérieures à 3,2) sont vulnérables à l'injection d'en-têtes HTTP. Un attaquant distant non authentifié peut injecter des en-têtes arbitraires, ce qui pourrait être utilisé pour rediriger les utilisateurs vers des sites malveillants ou contourner certains filtres de sécurité. Cela nécessite qu'une victime interagisse avec un lien spécialement conçu, mais aucun compte ni accès préalable au système n'est requis.

CVSS 3.15.4 MOYENNE
Type de faiblesse
CWE-113
Publiée2026-09-02
Dernière modification2026-09-03

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Ajaxify Comments WordPress plugin before 3.2 is vulnerable to HTTP Header Injection due to insufficient input sanitization and output escaping on user-supplied data. This makes it possible for unauthenticated attackers to inject arbitrary HTTP headers.