CVE-2023-2558 in WPCS Currency Switcher Professional Plugin

الملخص

بحسب VulDB • 23/06/2026

تحتوي إضافة WPCS – WordPress Currency Switcher Professional لـ ووردبريس على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال الاختصار wpcs_current_currency الخاص بالإضافة في الإصدارات حتى 1.1.9 وشاملةً لها؛ بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها عند التعامل مع السمات المقدمة من المستخدم. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 05/05/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228951
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2558/