WordPress · Wpcs Currency-Switcher · CVE-2026-42733
**Nome do Software Vulnerável e Versões Afetadas**
WPCS versões anteriores a 1.3.2
**Description**
A neutralização inadequada de entradas durante a geração de páginas web no RealMag777 WPCS currency-switcher permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente gravando os dados em um sink perigoso.
**Recommendations**
Atualize para uma versão posterior a 1.3.1.