跳到正文
热点事件持续更新

WordPress插件MFA绕过PoC公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

Sploitus 收录了针对 WordPress 插件 Really Simple Security 的 CVE-2024-10924 概念验证代码(PoC),该漏洞可绕过多因素认证(MFA)。根据公开说明,运行该 PoC 需要提供登录凭据,之后它会通过一个临时 .html 文件自动打开管理面板。 公开内容还附带了 Trackflaw/CVE-2024-10924-Wordpress-Docker 仓库,用于自动部署可复现该漏洞场景的环境。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    Really Simple Security WordPress 插件 CVE-2024-10924 MFA 认证绕过 PoC 公开

    Sploitus 收录了针对 WordPress 插件 Really Simple Security 的 CVE-2024-10924 PoC,该漏洞可绕过 MFA 认证。PoC 需输入登录凭据运行,随后通过临时 .html 文件自动打开管理面板。文中还给出 Trackflaw/CVE-2024-10924-Wordpress-Docker 仓库,用于自动部署可复现该场景的漏洞环境。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。