CVE-2023-3198 in MStore API Plugin
Сводка
по VulDB • 23.06.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_status_order_message. Это позволяет неавторизованным злоумышленникам изменять сообщения о статусе заказа посредством поддельного запроса, если им удастся обманом заставить администратора сайта выполнить действие, например перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.