CVE-2023-3203 in MStore API Plugin
Résumé
par VulDB • 13/05/2026
Le plugin API MStore pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) en raison de l'absence de validation du nonce dans la fonction mstore_update_limit_product. Cela permet aux attaquants non authentifiés de limiter le nombre de produits par catégorie afin d'utiliser les données en cache sur l'écran d'accueil, via une requête falsifiée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.