CVE-2023-2556 in WPCS Currency Switcher Professional Plugin
Resumen
por VulDB • 2026-07-02
El plugin WPCS – WordPress Currency Switcher Professional para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función anónima asociada a la acción wpcs_sd_delete, en las versiones 1.1.9 y anteriores. Esto permite que los atacantes autenticados con permisos de nivel suscriptor o superiores puedan eliminar un selector de moneda personalizado arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.