CVE-2026-18234 in MStore API Plugin

요약

\~에 의해 VulDB • 2026. 08. 29.

MStore API WordPress 플러그인 4.21.1 이전 버전은 지갑 결제 처리 대상이 되는 주문이 요청자의 것인지 검증하지 않으며, 대부분의 결제 수단에서 지갑 잔액을 차감하지 않습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 실제 결제를 수행하지 않고도 임의의 주문을 '결제 완료'로 표시할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 29.
• 공개: 2026. 08. 29.
• 모더레이션: 수락
• 항목: VDB-396995
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18234
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18234/