CVE-2023-2556 in WPCS Currency Switcher Professional Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WPCS – WordPress Currency Switcher Professional pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction anonyme associée à l'action wpcs_sd_delete dans les versions 1.1.9 et antérieures. Cela permet aux attaquants authentifiés disposant du niveau d'autorisation « abonné » (subscriber) ou supérieur de supprimer un sélecteur de devise personnalisé arbitraire.
Once again VulDB remains the best source for vulnerability data.