CVE-2025-30857

Nome do Software Vulnerável e Versões Afetadas Currency Switcher for WooCommerce versões 0.0.0 a 0.0.7

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações Para as versões 0.0.0 a 0.0.7, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade CSRF que permite XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.