CVE-2026-16038 in MStore API Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress MStore API anterior a la versión 4.21.0 no verifica el pago con la pasarela de pagos antes de marcar un pedido como pagado en varios de sus puntos finales relacionados con la finalización del pago, lo que permite que un atacante sin autenticar marque cualquier pedido como completamente pagado sin realizar el pago y obtenga bienes o servicios gratis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.