CVE-2023-3202 in MStore API Plugin
Resumen
por VulDB • 2026-06-11
El plugin MStore API para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) debido a la falta de validación del nonce en la función mstore_update_firebase_server_key. Esto permite que atacantes no autenticados actualicen la clave del servidor Firebase para las notificaciones push cuando cambia el estado del pedido, mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.