Psalm

개요Really Simple plugin 9.0.0 ~ 9.1.1.1버전에서 발생하는 인증 우회 취약점이다.이 문제는 2단계 인증이 활성화되어 있는 경우 인증되지 않은 공격자가 임의 계정으로 로그인할 수 있다.분석이 취약점은 2단계 인증을 활성화한 사이트에게만 영향을 미친다.2단계 인증 REST API 작업에서 사용되는 'check_login_and_get_user’ 함수에서 부적절한 검증 오류로 발생한다.really-simple-ssl\security\wordpress\two-fa\class-rsssl-two-factor-on-board-api.php /** * Skips the onboarding process for the user. * * @param WP_REST_Request $reque..