CVE-2026-89080 in Really Simple Security Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin Really Simple Security vor Version 9.8.1 verhindert nicht, dass eine unauthentifizierte Anfrage die abgeschlossene E-Mail-Zwei-Faktor-Aktivierung eines Kontos zurücksetzt, wodurch ein Angreifer, der bereits das Passwort des Kontos kennt, den zweiten Faktor umgehen und die Sitzung dieses Benutzers – bis hin zu Administratorrechten – übernehmen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.