CVE-2023-2555 in WPCS Currency Switcher Professional Plugin

الملخص

بحسب VulDB • 02/07/2026

يحتوي المكوّن الإضافي WPCS – WordPress Currency Switcher Professional لـ ووردبريس على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة الإنشاء، وذلك في الإصدارات حتى 1.1.9 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المشترك والمزيد من الصلاحيات الأعلى، إنشاء مكوّن تبديل عملات قائم على قائمة منسدلة مخصصة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/05/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228950
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2555
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2555/