Перейти к содержимому
Noroxi

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

really-simple-ssl · плагин

Известные уязвимости для Really Simple Security – Simple and Performant Security (formerly Really Simple SSL). Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

9 известных уязвимостей

1 критичных · без входа эксплуатируется: 5 · 1 с публичным эксплойтом · последняя 14 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 9.8.3 · обновлён 15 сент. 2026 г. · 3 млн+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2024-10924без авторизации≤ 9.1.1.1

    Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - Authentication Bypass

    Критич. 9.8

  • CVE-2026-48970без авторизации≤ 9.5.10

    WordPress Really Simple SSL plugin <= 9.5.10 - Broken Authentication vulnerability

    Высокий 8.1

  • CVE-2026-84777без авторизации≤ 9.8.0

    WordPress Really Simple SSL plugin <= 9.8.0 - 2FA Bypass vulnerability

    Высокий 7.4

  • CVE-2026-48969подписчик+≤ 9.5.9

    WordPress Really Simple SSL plugin <= 9.5.9 - Broken Access Control vulnerability

    Средний 6.5

  • CVE-2024-31229высокие права≤ 7.2.3

    WordPress Really Simple SSL plugin <= 7.2.3 - Server Side Request Forgery (SSRF) vulnerability

    Средний 5.5

  • CVE-2026-84775без авторизации≤ 9.8.0

    WordPress Really Simple SSL plugin <= 9.8.0 - Denial of Service Attack vulnerability

    Средний 5.3

  • CVE-2025-24623без авторизации · нужен клик≤ 9.1.4

    WordPress Really Simple Security plugin <= 9.1.4 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 4.3

  • CVE-2026-32461нужен вход≤ 9.5.7

    WordPress Really Simple SSL plugin <= 9.5.7 - Broken Access Control vulnerability

    Средний 4.3

  • CVE-2026-82519нужен вход→ 9.8.2

    Really Simple Security < 9.8.2 Authorization Bypass via profile-page update handler

    Низкий 2.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу