CVE-2023-3131

ŚrednieCVSS 4.3

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wtyczka MStore API dla WordPressa przed wersją 3.9.7 nie zabezpiecza większości swoich akcji AJAX, nie implementując kontroli uprawnień, kontroli nonce ani ich kombinacji.

Ocena ryzyka

Brak odpowiednich zabezpieczeń może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki, co stwarza ryzyko dla danych użytkowników oraz integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki MStore API do wersji 3.9.7 lub nowszej, aby zapewnić odpowiednie zabezpieczenia akcji AJAX.

Oryginalny opis (angielski, źródło NVD)

The MStore API WordPress plugin before 3.9.7 does not secure most of its AJAX actions by implementing privilege checks, nonce checks, or a combination of both.