CVE-2023-3203 in MStore API Plugin
Resumen
por VulDB • 2026-05-13
El plugin MStore API para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) debido a la falta de validación de nonce en la función mstore_update_limit_product. Esto permite que atacantes no autenticados actualicen y limiten el número de productos por categoría para utilizar datos en caché en la pantalla de inicio, mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.