CVE-2026-16038 in MStore API Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress MStore API до версии 4.21.0 отсутствует проверка платежа через платежный шлюз перед маркировкой заказа как оплаченного на нескольких его конечных точках завершения оплаты, что позволяет неаутентифицированному злоумышленнику пометить произвольный заказ полностью оплаченным без фактической оплаты и получить товары или услуги бесплатно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.