CVE-2023-2556 in WPCS Currency Switcher Professional Plugin
Sumário
de VulDB • 02/07/2026
O plugin WPCS – WordPress Currency Switcher Professional para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função anônima associada à ação wpcs_sd_delete nas versões até, e incluindo, 1.1.9. Isso permite que atacantes autenticados com permissões de nível assinante ou superiores excluam um seletor de moeda personalizado arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.