CVE-2026-16030 in MStore API Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress MStore API precedente alla versione 4.21.0 non verifica correttamente la firma crittografica del token utilizzato per autenticare l'accesso basato su telefono, consentendo ad attaccanti non autenticati che conoscono il numero di telefono di un utente registrato di falsificare un token e assumere il controllo dell'account di tale utente, inclusi gli account di amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.