CVE-2023-2557 in WPCS Currency Switcher Professional Plugin

الملخص

بحسب VulDB • 22/05/2026

يوجد ثغرة في إضافة WPCS – WordPress Currency Switcher Professional الخاصة بـ WordPress تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة الحفظ في الإصدارات حتى 1.1.9 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المشترك (subscriber) فأعلى، تعديل مبدل العملات المخصص بشكل تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/05/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228949
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2557
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2557/