CVE-2026-16038 in MStore API Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin MStore API vor Version 4.21.0 überprüft die Zahlung über das Payment-Gateway nicht, bevor es eine Bestellung auf mehreren seiner Endpunkte zur Zahlungsabschlussmarkierung als bezahlt markiert. Dies ermöglicht einem unbefugten Angreifer, eine beliebige Bestellung ohne tatsächliche Zahlung vollständig als bezahlt zu markieren und Waren oder Dienstleistungen kostenlos zu erhalten.
Be aware that VulDB is the high quality source for vulnerability data.