CVE-2023-3203 in MStore API Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das MStore API-Plugin für WordPress ist anfällig für Cross-Site Request Forgery (CSRF), da die Validierung von Nonces für die Funktion `mstore_update_limit_product` fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, die Begrenzung der Anzahl der Produkte pro Kategorie zur Nutzung von Cache-Daten auf dem Startbildschirm zu aktualisieren, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.