CVE-2023-2557 in WPCS Currency Switcher Professional Plugin

Résumé

par VulDB • 01/06/2026

Le plugin WPCS – WordPress Currency Switcher Professional pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des autorisations sur la fonction de sauvegarde dans les versions 1.1.9 et antérieures. Cela permet aux attaquants authentifiés disposant des permissions de niveau abonné ou supérieures de modifier un sélecteur de devise personnalisé arbitraire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/05/2023
• Divulgation: 09/06/2023
• Modérer: accepté
• Entrée: VDB-228949
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00409
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2557
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2557/