CVE-2026-8293

WysokieCVSS 7.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Really Simple Security dla WordPressa przed wersją 9.5.10.1 nie wymusza drugiego czynnika uwierzytelniania w dwóch swoich punktach końcowych REST uwierzytelniania dwuskładnikowego, co pozwala atakującemu znającemu hasło użytkownika na uzyskanie sesji uwierzytelniania WordPress bez ukończenia wyzwania OTP e-mail.

Ocena ryzyka

Atakujący znający hasło użytkownika może ominąć uwierzytelnianie dwuskładnikowe i uzyskać dostęp do konta, co może prowadzić do przejęcia strony WordPress.

Rekomendacja

Zaktualizuj wtyczkę Really Simple Security do wersji 9.5.10.1 lub nowszej.

Inne podatności w Really Simple Security WordPress plugin

CVE-2026-89080Wysokie
Wtyczka WordPress Really Simple Security przed wersją 9.8.1 nie zapobiega nieuwierzytelnionemu żądaniu resetującemu zakończoną rejestrację dwuskładnikową e-mail. Atakujący znający hasło konta może obejść drugi czynnik i uzyskać sesję użytkownika, aż do administratora.

Oryginalny opis (angielski, źródło NVD)

The Really Simple Security WordPress plugin before 9.5.10.1 does not enforce the second-factor challenge in two of its two-factor authentication REST endpoints, allowing an attacker who knows a user's password to obtain a WordPress authentication session for that user without completing the email OTP challenge.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS