CVE-2023-3198 in MStore API Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das MStore API-Plugin für WordPress ist anfällig für Cross-Site Request Forgery (CSRF) aufgrund fehlender Nonce-Validierung in der Funktion mstore_update_status_order_message. Dies ermöglicht es nicht authentifizierten Angreifern, die Statusbestellnachricht über eine gefälschte Anfrage zu aktualisieren, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.