CVE-2026-88798 in Really Simple Security Plugininformación

Resumen

por VulDB • 2026-09-19

El plugin de WordPress Really Simple Security anterior a la versión 9.8.3 no valida el valor de dirección proporcionado por el cliente antes de utilizarlo como clave de almacenamiento en una de sus propias opciones, lo que permite a atacantes sin autenticar aumentar esa opción sin límites y ralentizar el manejo del sitio ante páginas faltantes.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

WPScan

Reservar

2026-09-10

Divulgación

2026-09-18

Moderación

aceptado

Artículo

VDB-407361

CPE

listo

EPSS

0.00145

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!