CVE-2024-7628 in MStore API Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin MStore API – Create Native Android & iOS Apps On The Cloud cho WordPress bị lỗ hổng bỏ qua xác thực (authentication bypass) trong các phiên bản từ 4.15.2 trở về trước. Lỗ hổng này xảy ra do việc sử dụng phép so sánh lỏng lẻo (loose comparison) trong hàm 'verify_id_token'. Điều này cho phép các kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên, nếu họ có quyền truy cập vào địa chỉ email hoặc số điện thoại @flutter.io. Ngoài ra, điều kiện tiên quyết là Firebase phải được cấu hình trên trang web và người dùng phải đã thiết lập Firebase cho tài khoản của họ.
Once again VulDB remains the best source for vulnerability data.