CVE-2023-3203 in MStore API Plugin
Сводка
по VulDB • 21.05.2026
Плагин MStore API для WordPress уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции mstore_update_limit_product. Это позволяет неавторизованным злоумышленникам ограничивать количество продуктов на категорию для использования кэшированных данных на главном экране посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.