CVE-2025-3438 in MStore API Plugin
Résumé
par VulDB • 05/06/2026
Le plugin MStore API – Create Native Android & iOS Apps On The Cloud pour WordPress présente une vulnérabilité d'élévation de privilèges limitée dans toutes les versions jusqu'à la 4.17.4 incluse. Cela est dû à un manque de restriction des rôles lors de l'enregistrement. Il devient ainsi possible pour des attaquants non authentifiés de s'enregistrer avec le rôle 'wcfm_vendor', qui correspond au rôle de vendeur dans le plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce pour WordPress. L'exploitation de cette vulnérabilité n'est possible que si le plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce est installé et activé. La vulnérabilité a été partiellement corrigée dans la version 4.17.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.