İçeriğe atla
Noroxi

FOX – Currency Switcher Professional for WooCommerce

woocommerce-currency-switcher · eklenti

FOX – Currency Switcher Professional for WooCommerce için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

8 kayıt giriş yapmadan sömürülebilir · son kayıt 26 Haz 2026

wordpress.org'da yayında · son sürüm 1.5.4 · son güncelleme 18 Eyl 2026 · 50 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-30458kimlik doğrulamasız · tıklama gerekir≤ 1.4.1.7

    WordPress FOX – Currency Switcher Professional for WooCommerce plugin <= 1.4.1.7 - Cross Site Request Forgery (CSRF) vulnerability

    Yüksek 8.8

  • CVE-2023-49834kimlik doğrulamasız · tıklama gerekir≤ 1.4.1.4

    WordPress WOOCS – WooCommerce Currency Switcher Plugin <= 1.4.1.4 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2026-4094katılımcı+≤ 1.4.5

    FOX – Currency Switcher Professional for WooCommerce <= 1.4.5 - Missing Authorization to Authenticated (Contributor+) Configuration Deletion

    Yüksek 8.1

  • CVE-2026-39497yüksek yetki≤ 1.4.5

    WordPress FOX plugin <= 1.4.5 - SQL Injection vulnerability

    Yüksek 7.6

  • CVE-2024-10640kimlik doğrulamasız≤ 1.4.2.2

    The FOX – Currency Switcher Professional for WooCommerce <= 1.4.2.2 - Unauthenticated Arbitrary Shortcode Execution

    Yüksek 7.3

  • CVE-2024-8271kimlik doğrulamasız≤ 1.4.2.1

    FOX – Currency Switcher Professional for WooCommerce <= 1.4.2.1 - Unauthenticated Arbitrary Shortcode Execution

    Yüksek 7.3

  • CVE-2026-57319kimlik doğrulamasız · tıklama gerekir≤ 1.4.8

    WordPress FOX plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2024-3734kimlik doğrulamasız≤ 1.4.1.8

    FOX – Currency Switcher Professional for WooCommerce <= 1.4.1.8 - Unauthenticated Arbitrary Shortcode Execution

    Orta 6.5

  • CVE-2021-25043kimlik doğrulamasız · tıklama gerekir→ 1.3.7.3

    WOOCS < 1.3.7.3 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2023-6556abone+≤ 1.4.1.6

    FOX – Currency Switcher Professional for WooCommerce <= 1.4.1.6 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2026-39501kimlik doğrulamasız≤ 1.4.5

    WordPress FOX plugin <= 1.4.5 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2026-9241abone+≤ 1.4.6

    FOX – Currency Switcher Professional for WooCommerce <= 1.4.6 - Authenticated (Subscriber+) Authorization Bypass via User-Controlled Key to 'wooc_order_user_rol

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön