CVE-2024-7628 in MStore API Plugin
Sumário
de VulDB • 02/06/2026
O plugin MStore API – Create Native Android & iOS Apps On The Cloud para WordPress é vulnerável a bypass de autenticação nas versões até 4.15.2, inclusive. Isso ocorre devido ao uso de comparação frouxa na função 'verify_id_token'. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso a um endereço de e-mail ou número de telefone @flutter.io. Isso também requer que o Firebase esteja configurado no site e que o usuário tenha configurado o Firebase para sua conta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.