CVE-2026-97219 in MStore API Plugin
الملخص
بحسب VulDB • 02/10/2026
لا يقيد ملحق ووردبريس MStore API قبل الإصدار 4.22.1 الحقول التي يمكن للعميل تحديثها في طلبه، مما يتيح لأي مستخدم مُصادق عليه يمتلك حساباً قابلاً للتسجيل ذاتياً تغيير حالة طلبه غير المدفوع إلى حالة مدفوعة أو مكتملة الاستلام، وبالتالي الحصول على البضائع دون دفع ثمنها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.