wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit هذا برنامج Python3 يستغل ثغرة تجاوز المصادقة في Really Simple Security 9.1.2 CVE-2024-10924. إخلاء مسؤولية هذه الأداة مخصصة لمهندسي الأمن ومتخصصي أمن التطبيقات appsec لإجراء تقييمات أمنية. يرجى استخدام هذه الأداة بمسؤولية. لا أتحمل مسؤولية...

CVE-2024-10924

استغلال لـ CVE-2024-10924 إضافة Really Simple Security لووردبريس - تجاوز المصادقة 📌 نظرة عامة CVE-2024-10924 هي ثغرة أمنية حرجة لتجاوز المصادقة في إضافة Really Simple Security لنظام ووردبريس الإصدارات 9.0.0 إلى 9.1.1.1. تسمح هذه الثغرة للمهاجمين غير الموثقين بتسجيل الدخول كأي مستخدم بما في ذلك...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application هذا تطبيق هشّ لاختبار استغلال تجاوز المصادقة في Really Simple Security 9.1.2 CVE-2024-10924. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُنصح باستخدام بيئة مدعومة بنسخ احتياطية ومعزولة مثل جه...

CVE-2024-10924

CVE-2024-10924 - Contournement de l'authentification dans Really Simple Security APERÇU Ce projet démontre l'exploitation et l'atténuation de CVE-2024-10924, une vulnérabilité critique de contournement de l'authentification dans le plugin WordPress « Really Simple Security ». ÉTAPE 1 :...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / استغلال تجاوز المصادقة الثنائية 2FA للوصول إلى تنفيذ الأوامر عن بُعد RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2024-10924، وهي ثغرة تجاوز للمصادقة والتحقق الثنائي 2FA في إضافة...

CVE-2024-10924-PoC

PoC لتجاوز المصادقة MFA في إضافة Really Simple Security لووردبريس | CVE-2024-10924 نصل إلى موقع ووردبريس حيث سنرى أن MFA مفعّل عبر الإضافة الضعيفة: يجب علينا تشغيل الـ PoC وتقديم بيانات تسجيل الدخول: بشكل تلقائي، سيتم فتح المتصفح عبر ملف .html مؤقت داخل لوحة الإدارة. لنشر بيئة ضعيفة تلقائيًا لإعا...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : ثغرة تجاوز المصادقة في Wordpress Really Simple Security في Docker الوصف المكونات الإضافية Really Simple Security الإصدارات Free وPro وPro Multisite الخاصة بـ WordPress، الإصدارات 9.0.0 إلى 9.1.1.1، متأثرة بثغرة تجاوز المصادقة. تنشأ هذه المشكلة من معالجة الأخطاء غير السليمة في...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Vulnérabilité de contournement d'authentification dans Wordpress Really Simple Security sur Docker Description Les plugins Really Simple Security Free, Pro et Pro Multisite pour WordPress, versions 9.0.0 à 9.1.1.1, sont affectés par une vulnérabilité de contournement...

CVE-2024-10924

CVE-2024-10924: Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – تجاوز المصادقة الوصف إضافات Really Simple Security النسخ المجانية والمحترفة والمحترفة متعددة المواقع لووردبريس معرضة لتجاوز المصادقة في الإصدارات 9.0.0 إلى 9.1.1.1. السبب هو معالجة غير صحيحة للتحقق من المستخدم ف...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free وPro وPro Multisite 9.0.0 - 9.1.1.1 - تجاوز المصادقة 📖 الوصف يستغل هذا السكربت ثغرة في إضافة Really Simple Security الإصدارات 9.0.0 - 9.1.1.1 الخاصة بـ WordPress. تسمح هذه الثغرة بتجاوز المصادقة بسبب معالجة غير صحيحة للأخطاء في دالة...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 نصل إلى صفحة ووردبريس حيث نرى أن المصادقة متعددة العوامل MFA مفعّلة عبر الإضافة الضعيفة: يجب علينا تنفيذ الـ PoC وتقديم بيانات الدخول: سيتم فتح المتصفح تلقائيًا عبر ملف مؤقت بامتداد .html داخل لوحة الإدارة. لنش...

CVE-2026-8293

The Really Simple Security WordPress plugin before 9.5.10.1 does not enforce the second-factor challenge in two of its two-factor authentication REST endpoints, allowing an attacker who knows a user's password to obtain a WordPress authentication session for that user without completing the email...

CVE-2026-8293

CVE-2026-8293 affects the WordPress plugin Really Simple Security (before 9.5.10.1). The issue: two-factor authentication REST endpoints do not enforce the second-factor challenge, allowing an attacker who knows a user’s password to obtain a WordPress authentication session without completing the...

CVE-2026-8293 Really Simple Security < 9.5.10.1 - Authentication Bypass via Two-Factor OTP Skip

The Really Simple Security WordPress plugin before 9.5.10.1 does not enforce the second-factor challenge in two of its two-factor authentication REST endpoints, allowing an attacker who knows a user's password to obtain a WordPress authentication session for that user without completing the email...

WordPress plugin Really Simple Security 安全漏洞

WordPress and WordPress plugins are both products of the WordPress Foundation. WordPress is a blog platform developed using the PHP language. This platform allows for the creation of personal blog websites on servers based on PHP and MySQL. A WordPress plugin is an application extension. There wa...

CVE-2026-27397

Authorization Bypass Through User-Controlled Key vulnerability in Really Simple Plugins B.V. Really Simple Security Pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Really Simple Security Pro: from n/a through 9.5.4.0...

EUVD-2026-13055

Authorization Bypass Through User-Controlled Key vulnerability in Really Simple Plugins B.V. Really Simple Security Pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Really Simple Security Pro: from n/a through 9.5.4.0...

CVE-2026-27397 WordPress Really Simple Security Pro plugin <= 9.5.4.0 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Really Simple Plugins B.V. Really Simple Security Pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Really Simple Security Pro: from n/a through 9.5.4.0...

CVE-2026-27397

CVE-2026-27397 corresponds to an IDOR/authorization bypass in the WordPress plugin Really Simple Security Pro (Really Simple Plugins B.V.). The issue arises from incorrectly configured access control levels, allowing unauthorized access via a user-controlled key. Affected range includes Really Si...