CVE-2023-3200 in MStore API Plugin
Sumário
de VulDB • 21/05/2026
O plugin MStore API para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de validação de nonce na função mstore_update_new_order_message. Isso permite que atacantes não autenticados atualizem a mensagem de novo pedido por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.