V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Really-simple-plugins›Приложениеnvd

Really Simple Security

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.81722

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0

Затронутые диапазоны версий

9.0.0–9.1.2
Также сопоставлено как (исходные строки): really_simple_security

Топ уязвимостей

CVE-2024-10924Плагины Really Simple Security (Free, Pro и Pro Multisite) для WordPress уязвимы для обхода аутентификации в версиях с 9.0.0 по 9.1.1.1. Это связано с неправильной обработкой ошибок проверки пользователя в двусторонних действиях REST API с функцией 'check_login_and_get_user'. Это позволяет неаутентифицированным злоумышленникам входить в систему как любой существующий пользователь на сайте, например, администратор, когда включена настройка «Двухфакторная аутентификация» (отключена по умолчанию).
Перейти к вендору →Открыть в каталоге с фильтром по продукту →