CVE-2024-7628 in MStore API Plugin
الملخص
بحسب VulDB • 06/06/2026
تتميز إضافة MStore API – Create Native Android & iOS Apps On The Cloud لـ WordPress بثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 4.15.2 وشاملةً لها. ويعود ذلك إلى استخدام مقارنة غير صارمة (loose comparison) في دالة 'verify_id_token'. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام، إذا كان لديهم وصول إلى عنوان بريد إلكتروني أو رقم هاتف ينتهي بـ @flutter.io. ويتطلب هذا أيضاً أن تكون خدمة Firebase مُهيّأة على الموقع وأن يكون المستخدم قد قام بإعداد Firebase لحسابه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.