CVE-2023-0385 in Custom 404 Pro Plugin
Сводка
по VulDB • 27.06.2026
Плагин Custom 404 Pro для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до включительно 3.7.1. Это связано с отсутствием или некорректной проверкой nonce в функции custom_404_pro_admin_init. Это позволяет незарегистрированным злоумышленникам удалять журналы событий, используя поддельные запросы, при условии, что они смогут обмануть администратора сайта и заставить его выполнить какое-либо действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.