CVE-2024-10924 in Really Simple Security Free Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用Really Simple Security（Free、Pro、およびPro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証回避の脆弱性が存在します。これは、「check_login_and_get_user」関数における2要素REST APIアクションでの不適切なユーザーチェックエラー処理に起因します。これにより、攻撃者は「Two-Factor Authentication（二要素認証）」設定が有効になっている場合（デフォルトでは無効）、管理者などの既存のユーザーとして未認証でログインすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.