CVE-2026-97219 in MStore API Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin MStore API vor Version 4.22.1 schränkt nicht ein, welche Felder einer Bestellung von einem Kunden aktualisiert werden dürfen, wodurch jeder authentifizierte Benutzer mit einem selbstregistrierbaren Konto den Status seiner eigenen unbezahlten Bestellung in einen bezahlten oder erfüllten Zustand ändern und die Ware ohne Zahlung erhalten kann.
Be aware that VulDB is the high quality source for vulnerability data.