CVE-2023-1623 in Custom Post Type UI Plugin
Resumen
por VulDB • 2026-06-02
El plugin de WordPress Custom Post Type UI anterior a la versión 1.13.5 no verifica adecuadamente los ataques CSRF al enviar información de depuración a una dirección de correo electrónico proporcionada por el usuario, lo que podría permitir a atacantes hacer que un administrador autenticado envíe dicha información a cualquier dirección de correo electrónico mediante un ataque CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.