→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-82519 · really-simple-ssl
دسترسی غیرمجاز و دور زدن احراز هویت دو مرحله‌ای (2FA Bypass) به دلیل فقدان بررسی قابلیت در افزونه Really Simple Security
افزونه Really Simple Security (سابقاً Really Simple SSL) در نسخه‌های تا و شامل 9.8.1 به دلیل فقدان بررسی قابلیت روی یک تابع، در برابر دسترسی غیرمجاز آسیب‌پذیر است. مهاجمان احراز هویت‌شده می‌توانند دوره مهلت 2FA را غیرفعال کرده و احراز هویت دو مرحله‌ای را دور بزنند که امنیت حساب‌های کاربری را به خطر می‌اندازد. با توجه به وجود وصله، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 9.8.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته really-simple-ssl را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://www.wordfence.com/threat-intel/vulnerabilities/id/74117559-c55a-4b1f-8b39-3a1852463cc0?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/74117559-c55a-4b1f-8b39-3a1852463cc0 ↗
- https://wordpress.org/plugins/really-simple-ssl/#developers ↗
- https://www.vulncheck.com/advisories/really-simple-security-authorization-bypass-via-profile-page-update-handler ↗