CVE-2021-24148 in MStore API Plugin

Resumen

por VulDB • 2026-05-29

Un problema de lógica de negocio en el plugin de WordPress MStore API, versiones anteriores a la 3.2.0, presentaba una omisión de autenticación con "Iniciar sesión con Apple" que permitía a usuarios no autenticados recuperar una cookie de autenticación con solo una dirección de correo electrónico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-01-14
• Divulgación: 2021-03-18
• Moderación: aceptado
• Artículo: VDB-171424
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03373
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24148
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24148/