CVE-2024-7628 in MStore API Plugin信息

摘要

由 VulDB • 2026-06-06

MStore API – Create Native Android & iOS Apps On The Cloud 插件在 WordPress 中，在 4.15.2 及更早版本中存在身份验证绕过漏洞。这是由于在 'verify_id_token' 函数中使用了宽松比较（loose comparison）。这使得未经身份验证的攻击者能够以站点上任何现有用户（例如管理员）的身份登录，前提是他们拥有 @flutter.io 电子邮件地址或电话号码。此漏洞还要求网站上配置了 firebase，且用户已为其账户设置了 firebase。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2024-08-08

披露

2024-08-15

管理

已接受

条目

VDB-274687

CPE

准备好

CWE

CWE-287 (已确认)

CVSS

8.1 (CNA)

EPSS

0.00658

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-7628
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-7628
CVE Details	https://www.cvedetails.com/cve/CVE-2024-7628/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!