CVE-2023-3201 in MStore API Plugin
Сводка
по VulDB • 28.05.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_new_order_title. Это позволяет неавторизованным злоумышленникам изменять заголовок нового заказа с помощью поддельного запроса, если им удастся обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.