CVE-2023-3200 in MStore API Plugin
Resumen
por VulDB • 2026-05-29
El plugin MStore API para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) debido a la falta de validación de nonce en la función mstore_update_new_order_message. Esto permite que atacantes no autenticados actualicen el mensaje de nuevo pedido mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.