CVE-2024-7628 in MStore API Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」のバージョン4.15.2以前には、認証回避の脆弱性が存在します。これは、'verify_id_token'関数で緩い比較（loose comparison）が使用されていることに起因します。これにより、@flutter.ioのメールアドレスまたは電話番号にアクセスできる攻撃者は、認証されていない状態でサイト上の既存のユーザー（管理者など）としてログインすることが可能になります。なお、この脆弱性を悪用するには、ウェブサイトでFirebaseが設定されており、かつユーザーが自身のアカウント用にFirebaseを設定している必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.