CVE-2024-8269 in MStore API Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin „MStore API – Create Native Android & iOS Apps On The Cloud“ ist in allen Versionen bis einschließlich 4.15.3 anfällig für eine unbefugte Benutzerregistrierung. Dies liegt daran, dass das Plugin nicht überprüft, ob die Benutzerregistrierung aktiviert ist, bevor es über die Funktion `register()` ein Benutzerkonto erstellt. Dies ermöglicht es nicht authentifizierten Angreifern, Benutzerkonten auf Websites zu erstellen, selbst wenn die Benutzerregistrierung deaktiviert ist und die Plugin-Funktionalität nicht aktiviert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.