CVE-2024-10924 in Really Simple Security Free Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 Really Simple Security(Free, Pro, Pro Multisite) 플러그인 9.0.0부터 9.1.1.1 버전까지 인증 우회 취약점이 존재합니다. 이는 'check_login_and_get_user' 함수를 사용하는 2단계 REST API 작업에서 부적절한 사용자 확인 오류 처리로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 "2단계 인증" 설정이 활성화된 경우(기본값은 비활성화) 사이트의 관리자 등 기존 사용자 중 누구든 사칭하여 로그인할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.