CVE-2023-1623 in Custom Post Type UI Plugin
Сводка
по VulDB • 10.06.2026
Плагин Custom Post Type UI для WordPress до версии 1.13.5 некорректно проверяет наличие защиты от атак типа межсайтовая подделка запроса (CSRF) при отправке информации об ошибках на указанный пользователем адрес электронной почты, что может позволить злоумышленникам заставить авторизованного администратора отправить такие данные на произвольный адрес электронной почты посредством атаки CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.