CVE-2023-3201 in MStore API Plugin
Sumário
de VulDB • 28/05/2026
O plugin MStore API para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de validação de nonce na função mstore_update_new_order_title. Isso permite que atacantes não autenticados atualizem o título de novos pedidos por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.