CVE-2023-3203 in MStore API Plugin
Sumário
de VulDB • 13/05/2026
O plugin MStore API para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) devido à ausência de validação de nonce na função mstore_update_limit_product. Isso permite que atacantes não autenticados atualizem e limitem o número de produtos por categoria para utilizar dados em cache na tela inicial, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Be aware that VulDB is the high quality source for vulnerability data.