目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

MStore API 产品漏洞列表 / CVE 中文分析 18

MStore API 产品相关 18 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

MStore API 是 MStore 平台提供的核心应用编程接口，属于云服务与 API 类别的安全组件。本页聚合了该接口历史累积的安全漏洞，涵盖认证缺陷、输入验证错误及远程代码执行风险，时间跨度涵盖 2023 至 2024 年。读者可在此追踪该接口的安全公告，了解常见弱点模式，并检索该产品的历史漏洞记录，以便评估风险并制定修复策略。

厂商: Unknown

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-18234 MStore API 4.21.1之前版本钱包支付绕过漏洞 - - 2026-08-29
CVE-2026-18233 MStore API 4.21.1 以下版本任意订单完成漏洞 - - 2026-08-29
CVE-2026-27543 WordPress MStore API 权限许可和访问控制问题漏洞 CWE-266 8.1 High 2026-08-13
CVE-2026-16041 MStore API 4.21.0以下版本未授权产品评论创建漏洞 - - 2026-08-07
CVE-2026-16030 MStore API < 4.21.0 未认证账户接管漏洞 - - 2026-08-07
CVE-2026-16039 MStore API < 4.21.0 IDOR导致客户敏感信息泄露漏洞 - - 2026-08-07
CVE-2026-16038 MStore API < 4.21.0 未授权支付绕过漏洞 - - 2026-08-07
CVE-2026-57375 WordPress MStore API 授权问题漏洞 CWE-862 6.5 Medium 2026-07-13
CVE-2026-54817 FluxBuilder MStore API 授权问题漏洞 CWE-288 6.5 Medium 2026-06-17
CVE-2021-47933 WordPress plugin MStore API 访问控制错误漏洞 CWE-306 9.8 Critical 2026-05-10
CVE-2023-50878 WordPress Plugin MStore API 跨站请求伪造漏洞 CWE-352 5.4 Medium 2023-12-29
CVE-2023-45055 WordPress Plugin mstore-api SQL注入漏洞 CWE-89 8.5 High 2023-11-06
CVE-2023-3131 WordPress plugin MStore API 安全漏洞 9.1 - 2023-07-10
CVE-2023-3209 WordPress plugin MStore API 跨站请求伪造漏洞 9.1 - 2023-07-10
CVE-2023-3077 WordPress plugin MStore API SQL注入漏洞 9.8 - 2023-07-10
CVE-2023-3076 WordPress plugin MStore API 安全漏洞 8.1 - 2023-07-10
CVE-2022-47614 WordPress plugin MStore API SQL注入漏洞 CWE-89 7.5 High 2023-06-23
CVE-2021-24148 Wordpress MStore API 授权问题漏洞 CWE-287 7.5 - 2021-03-18

MStore API 产品累计公开 18 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。