maalfer/cve-2024-10924-pocBypass del MFA en WordPress con el plugin Really Simple Security instalado entre las versiones 9.0.0 – 9.1.1.1.
Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable:
Debemos ejecutar la PoC y proporcionar los datos de acceso:
De forma automática, se abrirá el navegador mediante un archivo temporal .html dentro del panel de administración.
Para desplegar automáticamente un entorno vulnerable donde recrear este escenario, se puede utilizar el siguiente repositorio:
https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker
