MStore API – 在云端创建原生 Android 和 iOS 应用程序 <= 4.14.7 - 身份验证绕过 (CVE-2024-6328)
CVE编号
CVE-2024-6328利用情况
暂无补丁情况
N/A披露时间
2024-07-12漏洞描述
MStore API的WordPress云原生Android和iOS应用程序插件存在身份验证绕过漏洞，该漏洞存在于所有版本，包括4.14.7版本。这是由于在“firebase_sms_login”和“firebase_sms_login_v2”函数的“phone”参数上的验证不足导致的。这使得未经身份验证的攻击者如果能够访问电子邮件地址或电话号码，就有可能登录到网站上的任何现有用户帐户，例如管理员帐户。此外，如果提供新的电子邮件地址，即使注册已禁用，也会以默认角色创建新的用户帐户。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论