CVE-2024-7628 in MStore API Plugin
Résumé
par VulDB • 06/06/2026
Le plugin WordPress MStore API – Create Native Android & iOS Apps On The Cloud présente une vulnérabilité de contournement d'authentification dans les versions 4.15.2 et antérieures. Celle-ci est due à l'utilisation d'une comparaison lâche (loose comparison) dans la fonction 'verify_id_token'. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils disposent d'une adresse e-mail ou d'un numéro de téléphone @flutter.io. Cette attaque nécessite également que Firebase soit configuré sur le site web et que l'utilisateur ait configuré Firebase pour son compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.