CVE-2026-16038 in MStore API Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress MStore API precedente alla versione 4.21.0 non verifica il pagamento con il gateway di pagamento prima di contrassegnare un ordine come pagato su diversi dei suoi endpoint per la finalizzazione del pagamento, consentendo a un attaccante non autenticato di contrassegnare arbitrariamente un ordine come completamente pagato senza effettuare alcun pagamento e ottenere beni o servizi gratuitamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.