CVE-2026-16030 in MStore API Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress MStore API anterior a la versión 4.21.0 no verifica correctamente la firma criptográfica del token utilizado para autenticar su inicio de sesión basado en teléfono móvil, lo que permite a atacantes no autenticados que conocen el número de teléfono de un usuario registrado forjar un token y tomar control de la cuenta de dicho usuario, incluidas las cuentas de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.