CVE-2026-18233 in MStore API Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress MStore API antérieur à la version 4.21.1 ne vérifie pas que la commande ciblée par l'un de ses points de terminaison (endpoint) d'expédition appartient bien au demandeur, permettant ainsi à tout utilisateur authentifié, y compris les abonnés (Subscribers), de marquer des commandes arbitraires comme « complétées » et « payées » sans qu'aucun paiement ne soit effectué.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.