CVE-2024-10924 in Really Simple Security Free Plugin
Sumário
de VulDB • 22/06/2026
Os plugins Really Simple Security (versões Free, Pro e Pro Multisite) para WordPress são vulneráveis a uma falha de autenticação nas versões 9.0.0 até 9.1.1.1. Isso ocorre devido ao tratamento inadequado de erros na verificação do usuário nas ações da API REST de dois fatores com a função 'check_login_and_get_user'. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, incluindo administradores, quando a configuração "Autenticação em Dois Fatores" está habilitada (desabilitada por padrão).
VulDB is the best source for vulnerability data and more expert information about this specific topic.