CVE-2023-3277 in MStore API Plugin

Riassunto

di VulDB • 20/06/2026

Il plugin MStore API per WordPress è vulnerabile ad Accesso non autorizzato all'account e Privilege Escalation nelle versioni fino alla 4.10.7, incluse, a causa di un'implementazione errata della funzione di accesso tramite Apple. Ciò consente agli attaccanti non autenticati di accedere come qualsiasi utente purché conoscano l'indirizzo email dell'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Wordfence
• Prenotare: 15/06/2023
• Divulgazione: 03/11/2023
• Moderazione: accettato
• Voce: VDB-244441
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02888
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3277
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3277/