Really Simple Security WordPress 插件 CVE-2024-10924 MFA 认证绕过 PoC 公开

Sploitus 收录了针对 WordPress 插件 Really Simple Security 的 CVE-2024-10924 PoC，该漏洞可绕过 MFA 认证。PoC 需输入登录凭据运行，随后通过临时 .html 文件自动打开管理面板。文中还给出 Trackflaw/CVE-2024-10924-Wordpress-Docker 仓库，用于自动部署可复现该场景的漏洞环境。