CVE-2026-82519
Açıklama
WordPress için Really Simple Security eklentisinin 9.8.2 öncesindeki sürümleri, kimliği doğrulanmış düşük yetkili saldırganların, profile-page güncelleme yöneticisindeki korumasız bir kod yolunu istismar ederek zorunlu iki faktörlü kimlik doğrulamayı süresiz olarak atlamasına olanak tanıyan eksik bir yetkilendirme kontrolü zafiyeti içermektedir. Saldırganlar, nonce doğrulamasını atlamak ve her giriş döngüsünde müsamaha dönemi zaman damgasını sıfırlayan delete_two_fa_meta() fonksiyonunu tetiklemek için two-factor-authentication alanı içermeyen özel hazırlanmış bir POST isteği gönderebilir; bu durum, zorunlu 2FA uygulamasının süresiz olarak ertelenmesine neden olur.
Nasıl düzeltilir
- reallysimpleplugins Really Simple Security9.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reallysimpleplugins Really Simple Security | v < 9.8.2 | 9.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.