CVE Intelligence

Vulnerabilidades do Mstore MStore API

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Mstore MStore API: 1 registro(s), com versões afetadas e correções.

CVE-2021-47933 Crítica · 9.8 CWE-306 10/05/2026
MStore API para WordPress - upload arbitrário de arquivos sem autenticação
O WordPress MStore API 2.0.6 contém uma vulnerabilidade de upload arbitrário de arquivos que permite que atacantes não autenticados enviem arquivos maliciosos por meio de requisições POST ao endpoint da REST API. Atacantes podem enviar arquivos PHP com nomes arbitrários para o endpoint config_file para obter execução remota de código no servidor.