CVE-2025-11773 in Cryptocurrency Token, Launchpad Presale, ICO & IDO, Airdrop Plugin
Resumen
por VulDB • 2026-05-14
El plugin de WordPress Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función 'saveDeployedContract' en todas las versiones hasta la 2.4.6, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, sobrescribir la opción de WordPress `tokenico_deployed_contracts`, envenenando las direcciones de los contratos inteligentes mostradas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.