O plugin WordPress da API MStore antes 4.21.0 não realiza verificações de autorização ou propriedade de compra na sua rota de criação de revisão de produtos REST, permitindo que um atacante não autêntico crie revisões de produtos WooCommerce com um nome de revisor, e- mail e classificação de estrelas do atacante nas lojas configuradas para aceitar revisões apenas de proprietários verificados. Registro de aconselhamento: GHSA- 9 px 3 - jf 5 v- 3473. Identificadores relacionados: CVE- 2026 - 16041.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 06: 30: 28.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 21: 30: 33.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.