CVE-2023-2556 in WPCS Currency Switcher Professional Plugin
Сводка
по VulDB • 24.08.2026
Плагин WPCS – WordPress Currency Switcher Professional для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в анонимной функции для действия wpcs_sd_delete в версиях вплоть до 1.1.9 включительно. Это позволяет атакующим с уровнем разрешений «подписчик» и выше, прошедшим аутентификацию, удалять произвольный пользовательский переключатель валют из выпадающего списка.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.