CVE-2024-10924
Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - प्रमाणीकरण बाईपास
- प्रकाशित
- 15 नव॰ 2024
- अद्यतन
- 23 जन॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 15 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Really Simple Security (Free, Pro, और Pro Multisite) प्लगइन्स संस्करण 9.0.0 से 9.1.1.1 में प्रमाणीकरण बायपास (authentication bypass) के प्रति संवेदनशील हैं। यह 'check_login_and_get_user' फ़ंक्शन के साथ two-factor REST API क्रियाओं में अनुचित उपयोगकर्ता जाँच त्रुटि हैंडलिंग के कारण होता है। इससे अनप्रमाणित (unauthenticated) हमलावरों के लिए साइट पर किसी भी मौजूदा उपयोगकर्ता, जैसे कि व्यवस्थापक (administrator), के रूप में लॉग इन करना संभव हो जाता है, जब "Two-Factor Authentication" सेटिंग सक्षम होती है (डिफ़ॉल्ट रूप से अक्षम)।
स्रोत
modules/exploits/multi/http/wp_reallysimplessl_2fa_bypass_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_reallysimplessl_2fa_bypass_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_reallysimplessl_2fa_bypass_rce.check)
http/cves/2024/CVE-2024-10924.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।