CVE-2026-82519
Təsvir
WordPress üçün Really Simple Security plahini 9.8.2 versiyasından əvvəlki versiyalarda avtorizasiya yoxlamasının çatışmazlığı zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmuş aşağı imtiyazlı hücumçulara profil səhifəsinin yeniləmə idarəedicisindəki qorunmayan kod yolundan istifadə edərək məcburi iki faktorlu autentifikasiyanı (2FA) qeyri-müəyyən müddətə yan keçməyə imkan verir. Hücumçular `two-factor-authentication` sahəsi olmadan xüsusi hazırlanmış POST sorğusu göndərərək nonce yoxlamasını ötürə və hər giriş dövründə lütf dövrünün vaxt möhrünü sıfırlayan `delete_two_fa_meta()` funksiyasını tetikləyə bilərlər ki, bu da məcburi 2FA tətbiqinin qeyri-müəyyən müddətə təxirə salınmasına səbəb olur.
Necə düzəltmək olar
- reallysimpleplugins Really Simple Security9.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reallysimpleplugins Really Simple Security | v < 9.8.2 | 9.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.