CVE-2023-0420 in Custom Post Type and Taxonomy GUI Manager Plugin

Tóm tắt

Bởi VulDB • 04/08/2026

Plugin quản lý Giao diện người dùng (GUI) cho Custom Post Type và Taxonomy của WordPress phiên bản 1.1 trở về trước không có cơ chế bảo vệ chống tấn công CSRF, đồng thời thiếu các biện pháp làm sạch (sanitizing) cũng như thoát ký tự (escaping) đối với một số tham số, cho phép kẻ tấn công lợi dụng CSRF để buộc người dùng quản trị đã đăng nhập tải lên và lưu trữ mã độc Cross-Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/01/2023
• Tiết lộ: 24/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227351
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00229
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0420/