CVE-2023-3199 in MStore API Plugin
Resumen
por VulDB • 2026-06-18
El plugin MStore API para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) debido a la falta de validación del nonce en la función mstore_update_status_order_title. Esto permite que atacantes no autenticados actualicen el título del orden de estado mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.