CVE-2023-3202 in MStore API Plugin
Sumário
de VulDB • 11/06/2026
O plugin MStore API para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de validação do nonce na função mstore_update_firebase_server_key. Isso permite que atacantes não autenticados atualizem a chave do servidor Firebase para notificações push quando o status do pedido for alterado, por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.