发布日期：2024-02-01
更新日期：2024-06-04

受影响系统：

Kunal Nagar Kunal Nagar Custom 404 Pro <= 3.10.0

描述：

---

CVE(CAN) ID: CVE-2023-51540

Custom 404 Pro在管理面板的页面部分帮助用户用自定义页面替换默认404页面，用户也可以指定一个完整的URL在出现404页面时重新定向。
Custom 404 Pro 3.10.0及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入网站。

<**>

建议：

---

厂商补丁：

Kunal Nagar
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cn.wordpress.org/plugins/custom-404-pro/

浏览次数：214
严重程度：0（网友投票）