logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

WordPress plugin Custom 404 Pro 跨站请求伪造漏洞

CNNVD编号CNNVD-202301-1461
CVE编号 CVE-2023-0385 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 跨站请求伪造
厂商 -- 威胁类型 远程
发布时间 2023-01-18 更新时间 2023-01-28
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
漏洞来源 --
漏洞简介
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Custom 404 Pro 3.71之前版本存在跨站请求伪造漏洞,该漏洞源于对 custom_404_pro_admin_init 函数的 nonce 验证缺失或不正确。 这使得未经身份验证的攻击者可以删除日志,通过伪造的请求,他们可以欺骗站点管理员执行诸如单击链接之类的操作。
漏洞公告
暂无
受影响实体
序号
受影响实体

暂无数据

补丁
暂无
参考网址
序号
链接
原站
1 https://plugins.trac.wordpress.org/browser/custom-404-pro/tags/3.7.1/admin/AdminClass.php#L114 MISC
2 https://www.wordfence.com/threat-intel/vulnerabilities/id/968920b9-febf-4d76-a16b-f27954cd72e5 MISC
3 https://cxsecurity.com/cveshow/CVE-2023-0385/ cxsecurity.com
检索漏洞
关键词
危害级别
至
相关漏洞
WordPress Custom 404 Pro插件跨站脚本漏洞 2020-03-13
WordPress Custom 404 Pro插件跨站脚本漏洞 2019-08-15
WordPress custom-404-pro插件跨站脚本漏洞 2019-08-30
WordPress custom-404-pro插件跨站脚本漏洞 2019-09-03
WordPress Custom CSS Pro插件跨站请求伪造漏洞 2019-08-03
同类型漏洞
WordPress plugin WZone–Lite 跨站请求伪造漏洞 2023-02-06
WordPress plugin 0mk Shortener 跨站请求伪造漏洞 2023-02-06
XXL-JOB 跨站请求伪造漏洞 2023-02-04
WordPress Plugin Homepage Pop-up 跨站请求伪造漏洞 2023-02-02
WordPress Plugin Exclusive Addons Elementor 跨站请求伪造... 2023-02-02
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠