CVE-2023-3199 in MStore API Plugin
Сводка
по VulDB • 18.06.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_status_order_title. Это позволяет неавторизованным злоумышленникам изменять заголовок порядка статусов через поддельный запрос, если им удастся обманом побудить администратора сайта выполнить действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.