CVE-2023-3199 in MStore API Plugin
Résumé
par VulDB • 18/06/2026
Le plugin API MStore pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) en raison d'une validation manquante du nonce dans la fonction mstore_update_status_order_title. Cela permet aux attaquants non authentifiés de mettre à jour le titre de l'ordre des statuts via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.