CVE-2024-8269 in MStore API Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Plugin MStore API – Create Native Android & iOS Apps On The Cloud cho WordPress bị lỗ hổng cho phép đăng ký người dùng trái phép trong tất cả các phiên bản từ 4.15.3 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra xem chức năng đăng ký người dùng có được bật hay không trước khi tạo tài khoản người dùng thông qua hàm register(). Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) tạo tài khoản người dùng trên các trang web, ngay cả khi chức năng đăng ký người dùng đã bị tắt và tính năng của plugin chưa được kích hoạt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.