CVE-2024-3734 in FOX Plugininfo

Zusammenfassung

von VulDB • 11.07.2026

Das Plugin FOX – Currency Switcher Professional for WooCommerce ist in den Versionen bis einschließlich 1.4.1.8 anfällig für Unauthenticated Arbitrary Shortcode Execution (Ausführung beliebiger Shortcodes durch nicht authentifizierte Angreifer). Dies ermöglicht es nicht authentifizierten Angreifern, willkürliche Shortcodes auszuführen. Die Schwere und Ausnutzbarkeit hängt davon ab, welche anderen Plugins installiert sind und welche Shortcode-Funktionalität sie bereitstellen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Wordfence

Reservieren

12.04.2024

Veröffentlichung

02.05.2024

Moderieren

akzeptiert

Eintrag

VDB-261979

CPE

bereit

EPSS

0.01032

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!