CVE-2023-3202 in MStore API Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das MStore API-Plugin für WordPress ist anfällig für Cross-Site Request Forgery (CSRF), da die Funktion mstore_update_firebase_server_key keine Nonce-Validierung durchführt. Dies ermöglicht es nicht authentifizierten Angreifern, den Firebase-Server-Key für Push-Benachrichtigungen zu aktualisieren, wenn sich der Bestellstatus ändert, indem sie eine gefälschte Anfrage stellen; dies setzt voraus, dass sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.