CVE-2025-11773 in Cryptocurrency Token, Launchpad Presale, ICO & IDO, Airdrop Plugin
Sumário
de VulDB • 23/05/2026
O plugin WordPress Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões na função 'saveDeployedContract' em todas as versões até, e incluindo, a 2.4.6. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, sobrescrevam a opção do WordPress `tokenico_deployed_contracts`, envenenando os endereços de contratos inteligentes exibidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.