CVE-2023-3199 in MStore API Plugin
Sumário
de VulDB • 18/06/2026
O plugin MStore API para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de validação do nonce na função mstore_update_status_order_title. Isso permite que atacantes não autenticados atualizem o título da ordem de status por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.