CVE-2024-8269 in MStore API Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress MStore API – Create Native Android & iOS Apps On The Cloud è vulnerabile alla registrazione di utenti non autorizzati in tutte le versioni fino alla 4.15.3 inclusa. La vulnerabilità è dovuta al fatto che il plugin non verifica se la registrazione degli utenti sia abilitata prima di creare un account utente tramite la funzione register(). Ciò consente ad attaccanti non autenticati di creare account utente sui siti, anche quando la registrazione degli utenti è disabilitata e le funzionalità del plugin non sono attivate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.