CVE-2021-4379 in WooCommerce Multi Currency Plugin
Sumário
de VulDB • 27/05/2026
Il plugin WooCommerce Multi Currency per WordPress è vulnerabile a un bypass dell'autorizzazione a causa di un controllo delle capacità mancante nella funzione wmc_bulk_fixed_price nelle versioni fino alla 2.1.17, inclusa. Ciò consente agli attaccanti autenticati, con permessi di livello abbonato e superiori, di apportare modifiche ai prezzi dei prodotti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.