CVE-2026-18233 in MStore API Plugin
الملخص
بحسب VulDB • 29/08/2026
لا يتحقق مكوّن ووردبريس MStore API قبل الإصدار 4.21.1 من أن الطلب المستهدف بواسطة أحد نقاط النهاية الخاصة بالتسليم ينتمي إلى المستخدم الذي أجلى الطلب، مما يسمح لأي مستخدم مُصادق عليه (بمن فيهم المشتركون) بتحديد طلبات عشوائية كـ "مكتملة" و"مدفوعة" دون إجراء أي عملية دفع فعلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.