Перейти к содержимому
Noroxi

Custom 404 Pro

custom-404-pro · плагин

Известные уязвимости для Custom 404 Pro. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

9 известных уязвимостей

без входа эксплуатируется: 7 · 2 с публичным эксплойтом · последняя 22 дек. 2025 г.

Опубликован на wordpress.org · последняя версия 3.16.0 · обновлён 30 авг. 2026 г. · 7 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2022-47605высокие права≤ 3.7.0

    WordPress Custom 404 Pro Plugin <= 3.7.0 is vulnerable to SQL Injection (SQLi)

    Высокий 7.2

  • CVE-2024-39646без авторизации · нужен клик≤ 3.11.1

    WordPress Custom 404 Pro plugin <= 3.11.1 - Reflected Cross Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2023-51540без авторизации · нужен клик≤ 3.10.0

    WordPress Custom 404 Pro Plugin <= 3.10.0 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2023-32740без авторизации · нужен клик≤ 3.8.1

    WordPress Custom 404 Pro Plugin <= 3.8.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2019-15838без авторизации · нужен клик

    The custom-404-pro plugin before 3.2.8 for WordPress has reflected XSS, a different vulnerability than CVE-2019-14789.

    Средний 6.1

  • CVE-2019-14789без авторизации · нужен клик

    The Custom 404 Pro plugin 3.2.8 for WordPress has XSS via the wp-admin/admin.php?page=c4p-main page parameter.

    Средний 6.1

  • CVE-2025-9947админ≤ 3.12.0

    Custom 404 Pro <= 3.12.0 - Authenticated (Administrator+) SQL Injection via `path` Parameter

    Средний 4.9

  • CVE-2025-62880без авторизации · нужен клик≤ 3.12.0

    WordPress Custom 404 Pro plugin <= 3.12.0 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 4.3

  • CVE-2023-0385без авторизации · нужен клик≤ 3.7.1

    Custom 404 Pro <= 3.7.1 - Cross-Site Request Forgery

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу