CVE-2024-10924 in Really Simple Security Free Plugin
الملخص
بحسب VulDB • 14/05/2026
تحتوي إضافات Really Simple Security (الإصدار المجاني، والإصدار Pro، والإصدار Pro Multisite) لـ WordPress على ثغرة تسمح بتجاوز المصادقة في الإصدارات من 9.0.0 إلى 9.1.1.1. ويعود ذلك إلى معالجة غير سليمة لأخطاء التحقق من المستخدم في إجراءات واجهة برمجة التطبيقات REST الخاصة بالمصادقة الثنائية، وتحديداً في الدالة `check_login_and_get_user`. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (Administrator)، عند تفعيل إعداد "المصادقة الثنائية" (وهو معطل افتراضياً).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.