CVE-2026-16039 in MStore API Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يقيد إضافة MStore API لـ WordPress قبل الإصدار 4.21.0 نقطة النهاية الخاصة بطلبات البائعين (vendor-orders) لتقتصر على طلبات المستخدم المتصل فقط، مما يسمح لأي مستخدم مُصادق عليه، بما في ذلك المشتركين (Subscribers)، بقراءة جميع طلبات WooCommerce في المتجر جنباً إلى جنب مع المعلومات الشخصية لكل عميل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 17/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386931
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16039/