CVE-2023-2032 in Custom 404 Pro Plugin

الملخص

بحسب VulDB • 01/07/2026

لا يقوم الإضافة "Custom 404 Pro" لـ ووردبريس قبل الإصدار 3.8.1 بتنظيف مدخلات قاعدة البيانات بشكل صحيح، مما يؤدي إلى وجود ثغرات متعددة من نوع حقن SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/04/2023
• إفشاء: 27/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232489
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00934
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2032
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2032/