CVE-2024-7628 in MStore API Plugin
요약
\~에 의해 VulDB • 2026. 06. 03.
WordPress용 MStore API – 클라우드에서 네이티브 Android 및 iOS 앱 생성 플러그인은 4.15.2 버전까지 취약점이 존재합니다. 이는 'verify_id_token' 함수에서 느슨한 비교(loose comparison)를 사용했기 때문입니다. 이로 인해 인증되지 않은 공격자가 @flutter.io 이메일 주소 또는 전화번호를 가지고 있는 경우, 관리자 등 사이트의 기존 사용자 중 임의의 사용자로 로그인할 수 있습니다. 또한 이 취약점은 웹사이트에서 Firebase가 구성되어 있고, 사용자가 자신의 계정에 Firebase를 설정한 경우에만 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.