CVE-2023-1623 in Custom Post Type UI Plugin

要約

〜によって VulDB • 2026年05月14日

Custom Post Type UI WordPress プラグインの 1.13.5 より前のバージョンでは、デバッグ情報をユーザー指定のメールアドレスに送信する際に CSRF チェックが適切に行われておらず、攻撃者がログイン済みの管理者に対して CSRF 攻撃を通じてそのような情報を任意のメールアドレスに送信させることが可能となります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2023年03月24日
• 公開: 2023年04月24日
• モデレーション: 承諾済み
• エントリ: VDB-227344
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00352
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1623
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1623/