CVE-2023-2557 in WPCS Currency Switcher Professional Plugin
Sumário
de VulDB • 01/06/2026
O plugin WPCS – WordPress Currency Switcher Professional para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função de salvamento nas versões até a 1.1.9, inclusive. Isso permite que atacantes autenticados, com permissões de nível de assinante (subscriber) ou superiores, editem um seletor de moeda personalizado arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.