CVE-2021-4376 in WooCommerce Multi Currency Plugin

Sumário

de VulDB • 27/07/2026

Il plugin WooCommerce Multi Currency per WordPress è vulnerabile a una mancanza di autorizzazione (Missing Authorization) nelle versioni fino alla 2.1.17 inclusa. Ciò consente agli attaccanti autenticati di modificare il prezzo di un prodotto in un valore arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Wordfence
• Reservar: 06/06/2023
• Divulgação: 07/06/2023
• Moderação: aceite
• Entrada: VDB-230924
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00608
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4376
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4376/