Tag: Really Simple Security

WordPress の Really Simple Security の脆弱性 CVE-2024-10924 が FIX：400 万を超えるサイトに影響

Urgent: Critical WordPress Plugin Vulnerability Exposes Over 4 Million Sites

2024/11/18 TheHackerNews — WordPress の Really Simple Security (旧 Really Simple SSL) プラグインに、深刻な認証バイパスの脆弱性が発見された。この脆弱性の悪用に成功した攻撃者は、脆弱なサイトでの完全な管理者権限を、リモートから取得する可能性を得る。今回の脆弱性 CVE-2024-10924 (CVSS：9.8) は、400 万を超える WordPress サイトにインストールされている、このプラグインの無料版とプレミアム版に影響を及ぼす。

Continue reading “WordPress の Really Simple Security の脆弱性 CVE-2024-10924 が FIX：400 万を超えるサイトに影響”