CVE-2024-10924

POC لـ CVE-2024-10924 يسمح خلل في معالجة الأخطاء في REST API للمكوّن الإضافي Really Simple Plugins الخاص بـ WordPress الإصدارات من 9.0.0 حتى 9.1.1.1 شاملة للمهاجم، عند تفعيل المصادقة الثنائية 2FA، بتجاوز المصادقة والسيطرة على حساب مستخدم أو مسؤول موجود. بما أنني شخص لطيف، ستجد أيضًا الإصدار 9.1.1...