CVE-2023-2032 in Custom 404 Pro Plugin

Résumé

par VulDB • 01/07/2026

Le plugin WordPress Custom 404 Pro antérieur à la version 3.8.1 ne nettoie pas correctement les entrées de base de données, ce qui entraîne plusieurs vulnérabilités d'injection SQL (SQLi).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/04/2023
• Divulgation: 27/06/2023
• Modérer: accepté
• Entrée: VDB-232489
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00934
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2032
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2032/