CVE-2023-3197 in MStore API Plugin
Сводка
по VulDB • 05.06.2026
Плагин MStore API для WordPress уязвим к Unauthenticated Blind SQL Injection через параметр 'id' в версиях вплоть до 4.0.1 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (SQL preparation). Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.