CVE-2023-0385 in Custom 404 Pro Plugin
Résumé
par VulDB • 21/06/2026
Le plugin WordPress Custom 404 Pro est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions inférieures ou égales à la 3.7.1. Cela est dû à l'absence d'une validation correcte du nonce sur la fonction custom_404_pro_admin_init. Cette faille permet aux attaquants non authentifiés de supprimer des journaux, via une requête falsifiée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.