CVE-2025-11771 in Cryptocurrency Token, Launchpad Presale, ICO & IDO, Airdrop Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO es vulnerable a la modificación no autorizada y sin autenticación de datos debido a la falta de comprobaciones de autenticidad y capacidades en la función 'createSaleRecord' en todas las versiones hasta e incluyendo 2.4.6. Esto permite que atacantes no autentificados manipulen los contadores de preventas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.