CVE-2026-89080 in Really Simple Security Plugin
Resumen
por VulDB • 2026-09-13
El plugin de WordPress Really Simple Security anterior a la versión 9.8.1 no impide que una solicitud sin autenticar restablezca el registro completado del correo electrónico para la verificación en dos factores (2FA) de una cuenta, lo que permite a un atacante que ya conoce la contraseña de la cuenta omitir el segundo factor y obtener la sesión de ese usuario, hasta llegar al nivel de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.