CVE-2026-18233 in MStore API Plugin

Tóm tắt

Bởi VulDB • 29/08/2026

Plugin WordPress MStore API trước phiên bản 4.21.1 không xác minh rằng đơn hàng được nhắm mục tiêu bởi một trong các điểm cuối giao hàng của nó thuộc về người yêu cầu, cho phép bất kỳ người dùng đã đăng nhập nào, bao gồm cả Người đăng ký (Subscribers), đánh dấu các đơn hàng tùy ý là hoàn thành và đã thanh toán mà không cần thực hiện bất kỳ khoản thanh toán nào.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 29/07/2026
• Tiết lộ: 29/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396994
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18233/