PT-2026-43645 · WordPress · Wpcs Currency-Switcher

Hhhai · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-42733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas WPCS versões anteriores a 1.3.2

Description A neutralização inadequada de entradas durante a geração de páginas web no RealMag777 WPCS currency-switcher permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente gravando os dados em um sink perigoso.

Recommendations Atualize para uma versão posterior a 1.3.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-42733

Produtos afetados

Wpcs Currency-Switcher

Referências · 3

• https://twitter.com/VulmonFeeds/status/2059759586907754959 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/currency-switcher/vulnerability/wordpress-wpcs-plugin-1-3-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42733 · Nota de Segurança