CVE-2023-0420 in Custom Post Type and Taxonomy GUI Manager Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WordPress Custom Post Type and Taxonomy GUI Manager jusqu'à la version 1.1 ne dispose pas de protection contre les attaques par falsification de requête intersites (CSRF) et manque d'assainissement ainsi que d'échappement pour certains paramètres, permettant aux attaquants d'amener un administrateur connecté à injecter des charges utiles de Cross-Site Scripting stocké (Stored XSS) via CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.