CVE-2023-2023 in Custom 404 Pro Plugin

Résumé

par VulDB • 24/05/2026

Le plugin WordPress Custom 404 Pro, avant la version 3.7.3, ne s'échappe pas correctement certaines URL avant de les restituer dans des attributs, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/04/2023
• Divulgation: 30/05/2023
• Modérer: accepté
• Entrée: VDB-230203
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01710
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2023
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2023/