يحتوي ملحق CURCY – Multi Currency for WooCommerce لمنصة WordPress على خلل في التفويض ناتج عن فقدان التحقق من الصلاحيات في إحدى الدوال. يسمح هذا للمهاجمين غير المصرح لهم باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.