CVE-2023-3203 in MStore API Plugin
الملخص
بحسب VulDB • 13/05/2026
تحتوي إضافة MStore API لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) بسبب عدم وجود تحقق من صحة الـ nonce في الدالة mstore_update_limit_product. يتيح ذلك للمهاجمين غير المصادق عليهم تحديث الحد الأقصى لعدد المنتجات لكل فئة لاستخدام بيانات التخزين المؤقت (cache) على الشاشة الرئيسية، وذلك عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.