CVE-2026-18234 in MStore API Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress MStore API precedente alla versione 4.21.1 non verifica che l'ordine targettizzato dal suo gestore di pagamenti tramite wallet appartenga al richiedente e non deduce il saldo del wallet per la maggior parte dei metodi di pagamento, consentendo a qualsiasi utente autenticato, inclusi gli Abbonati (Subscribers), di contrassegnare ordini arbitrari come pagati senza che venga effettuato alcun prelievo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.