CVE-2024-10924 : ثغرة تجاوز المصادقة في إضافة Really Simple Security لووردبريس في Docker

الوصف

إضافات Really Simple Security (المجانية، الاحترافية، والمتعددة المواقع الاحترافية) لووردبريس، الإصدارات 9.0.0 إلى 9.1.1.1، تتأثر بثغرة تجاوز المصادقة.

تنشأ هذه المشكلة من معالجة الأخطاء غير الصحيحة في دالة check_login_and_get_user المستخدمة في إجراءات REST API للتحقق بخطوتين.

ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولين، إذا كانت ميزة "التحقق بخطوتين" مفعلة (معطلة افتراضيًا).

Docker الضعيف

git clone [email protected]:Trackflaw/CVE-2024-10924-Wordpress-Docker.git
cd CVE-2024-10924-Wordpress-Docker
docker compose up --build

فيديو

https://github.com/user-attachments/assets/124a4916-b0ba-472a-b880-63e774f809bd

CVE-2024-10924-Wordpress-Docker

الأكثر شعبية

CVE-2024-10924 : ثغرة تجاوز المصادقة في إضافة Really Simple Security لووردبريس في Docker

الوصف

Docker الضعيف

فيديو