CVE-2023-3200 in MStore API Plugin
Сводка
по VulDB • 29.05.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_new_order_message. Это позволяет неавторизованным злоумышленникам обновлять сообщение о новом заказе с помощью поддельного запроса, если им удастся обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.