Podatności Really Simple Security
3 znanych podatności CVE w Really Simple Security, przetłumaczonych i ocenionych.
- CVE-2026-88798Nieznane
Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.3 nie weryfikuje wartości adresu dostarczonej przez klienta przed użyciem jej jako klucza przechowywania w jednej z własnych opcji, co pozwala nieuwierzytelnionym atakującym na nieograniczone zwiększanie tej opcji i spowalnianie obsługi nieistniejących stron.
- CVE-2026-82519Średnie
Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.2 zawiera podatność polegającą na braku kontroli autoryzacji, co pozwala uwierzytelnionym atakującym z niskimi uprawnieniami na ominięcie wymuszonego uwierzytelniania dwuskładnikowego (2FA) w nieskończoność. Atakujący może wysłać spreparowane żądanie POST bez pola 2FA, aby pominąć weryfikację nonce i zresetować znacznik czasu okresu przejściowego.
- CVE-2026-81766Średnie
Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.0 nie sprawdza, czy użytkownik ma uprawnienia do instalowania wtyczek, co pozwala administratorowi podstrony w sieci multisite na instalację i wykonanie dowolnego kodu w katalogu wtyczki współdzielonym przez sieć. Wykorzystanie wymaga włączenia przez administratora sieci menu administracyjnego wtyczki dla podstron, co nie jest domyślne.