CVE-2024-10924 : Wordpress Really Simple Security — уязвимость обхода аутентификации в Docker

Описание

Плагины Really Simple Security (Free, Pro и Pro Multisite) для WordPress версий с 9.0.0 по 9.1.1.1 подвержены уязвимости обхода аутентификации.

Эта проблема возникает из-за некорректной обработки ошибок в функции check_login_and_get_user, используемой в REST API действиях для двухфакторной аутентификации.

В результате неаутентифицированные злоумышленники потенциально могут войти в систему под видом любого существующего пользователя, включая администраторов, если включена функция «Two-Factor Authentication» (двухфакторная аутентификация; по умолчанию отключена).

Уязвимый docker

git clone [email protected]:Trackflaw/CVE-2024-10924-Wordpress-Docker.git
cd CVE-2024-10924-Wordpress-Docker
docker compose up --build

Видео

https://github.com/user-attachments/assets/124a4916-b0ba-472a-b880-63e774f809bd