CVE-2024-7628 in MStore API Plugin
Resumen
por VulDB • 2026-06-06
El plugin para WordPress MStore API – Create Native Android & iOS Apps On The Cloud presenta una vulnerabilidad de elusión de autenticación en las versiones 4.15.2 y anteriores. Esto se debe al uso de una comparación laxa en la función 'verify_id_token'. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso a una dirección de correo electrónico o número de teléfono @flutter.io. Esto también requiere que firebase esté configurado en el sitio web y que el usuario haya configurado firebase para su cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.