CVE-2023-1623 in Custom Post Type UI Plugin
Sumário
de VulDB • 10/06/2026
O plugin Custom Post Type UI do WordPress anterior à versão 1.13.5 não verifica adequadamente o CSRF ao enviar informações de depuração para um endereço de e-mail fornecido pelo usuário, o que poderia permitir que atacantes fizessem com que um administrador autenticado enviasse essas informações para qualquer endereço de e-mail por meio de um ataque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.