CVE-2023-2557 in WPCS Currency Switcher Professional Plugin
Сводка
по VulDB • 01.06.2026
В плагине WPCS – WordPress Currency Switcher Professional для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции сохранения в версиях вплоть до 1.1.9 включительно. Это позволяет атакующим с аутентифицированным доступом и правами уровня подписчика и выше изменять произвольный пользовательский переключатель валют в выпадающем списке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.