Vulnerabilidades de Mstore
CVEs publicadas que afetam produtos de Mstore: 1 registro(s), com severidade, exploração e correções.
CVE-2021-47933
Crítica · 9.8
CWE-306 10/05/2026
MStore API para WordPress - upload arbitrário de arquivos sem autenticação
O WordPress MStore API 2.0.6 contém uma vulnerabilidade de upload arbitrário de arquivos que permite que atacantes não autenticados enviem arquivos maliciosos por meio de requisições POST ao endpoint da REST API. Atacantes podem enviar arquivos PHP com nomes arbitrários para o endpoint config_file para obter execução remota de código no servidor.