CVE-2023-3202 in MStore API Plugin
Сводка
по VulDB • 16.05.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_firebase_server_key. Это позволяет неаутентифицированным злоумышленникам обновлять ключ сервера Firebase для отправки push-уведомлений при изменении статуса заказа посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.