请紧急自查：WordPress 插件严重漏洞导致超过 400 万个网站暴露

WordPress 插件 Really Simple Security（原 Really Simple SSL）发现严重身份验证绕过漏洞 CVE-2024-10924（CVSS 评分 9.8），影响超过 400 万个网站。攻击者可远程获取管理员权限，甚至绕过双因素认证。漏洞存在于 9.0.0 至 9.1.1.1 版本，已在 9.1.2 版本修复。同时，WordPress LMS 插件 WPLMS 也曝出关键漏洞 CVE-2024-10470，允许未认证攻击者读取和删除任意文件，可能导致站点接管。
Source