CVE-2026-97219 in MStore API Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin WordPress MStore API prima della versione 4.22.1 non limita i campi dell'ordine che un cliente può aggiornare, consentendo a qualsiasi utente autenticato con un account auto-registrabile di modificare lo stato del proprio ordine non pagato in uno stato "pagato" o "evaso", ricevendo così la merce senza effettuare il pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.