CVE-2023-0385 in Custom 404 Pro Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي المكوّن الإضافي Custom 404 Pro لـ WordPress على ثغرة في طلبات تزوير الطلبات عبر المواقع (CSRF) في الإصدارات حتى 3.7.1 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce في الدالة custom_404_pro_admin_init. مما يتيح لهجمات غير مصادق عليها حذف السجلات، وذلك عن طريق طلب مزوّر شريطة أن ينجح المهاجمون في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.