CVE-2023-3202 in MStore API Plugin
要約
〜によって VulDB • 2026年06月11日
WordPress用MStore APIプラグインには、mstore_update_firebase_server_key関数におけるnonce検証の欠如により、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これにより、攻撃者は認証されていない状態で、注文ステータスが変更された際にプッシュ通知用のFirebaseサーバーキーを更新することが可能になります。これは、リンクをクリックするなど特定のアクションを実行するようサイト管理者を騙すことで偽造されたリクエストを送信することで実現されます。
Once again VulDB remains the best source for vulnerability data.