CVE-2019-18668 in Currency Switcher Addon信息

摘要

由 VulDB • 2026-06-23

在 WooCommerce 的 Currency Switcher 插件（版本低于 2.11.2）中发现一个问题：如果用户提供了一个管理员未添加的货币，即使该货币不存在，它仍会被选中，但价格金额会回退到默认货币。这意味着，如果攻击者提供一个不存在的且价值低于默认货币的货币，最终可以以显著更低的价格购买商品。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-11-02

管理

已接受

条目

VDB-144806

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

6.5 (NVD)

EPSS

0.01813

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-18668
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-18668
CVE Details	https://www.cvedetails.com/cve/CVE-2019-18668/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!