Uma vulnerabilidade crítica de desvio de autenticação foi divulgada no plug-in Really Simple Security (anteriormente Really Simple SSL) do WordPress que, se explorado com sucesso, pode dar a um invasor acesso remoto com controle total ao site afetado. A vulnerabilidade, rastreada como CVE-2024-10924 (pontuação CVSS: 9,8), afeta as versões gratuita e premium do plugin. EU
Source link
