CVE-2025-11127 in Mobile App Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress Mstoreapp Mobile App fino alla versione 2.08 e Mstoreapp Mobile Multivendor fino alla versione 9.0.1 non verificano correttamente l'identità degli utenti durante l'utilizzo di un'azione AJAX, consentendo agli utenti non autenticati di recuperare una sessione valida per utenti arbitrari conoscendone l'indirizzo email.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.