漏洞标题
N/A
漏洞描述信息
WordPress MStore API插件在版本4.10.7及以上版本中容易受到Apple登录功能不良的访问和权限升级漏洞。这允许未授权的黑客以任何用户身份登录，只要他们知道用户的电子邮件地址。我们揭示此问题，因为开发者尚未发布修复补丁，但仍在继续发布更新。我们30天前将该问题报告给了插件团队。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
认证机制不恰当
漏洞标题
N/A
漏洞描述信息
The MStore API plugin for WordPress is vulnerable to Unauthorized Account Access and Privilege Escalation in versions up to, and including, 4.10.7 due to improper implementation of the Apple login feature. This allows unauthenticated attackers to log in as any user as long as they know the user's email address. We are disclosing this issue as the developer has not yet released a patch, but continues to release updates and we escalated this issue to the plugin's team 30 days ago.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress Plugin MStore API 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin MStore API 4.10.7 及之前版本存在安全漏洞，该漏洞源于 Apple 登录功能实施不当，使得未经身份验证的攻击者只要知道用户的电子邮件地址就可以以用户身份登录。
CVSS信息
N/A
漏洞类别
其他