远程主机上运行的 WordPress 应用程序配备的“Really Simple Security Pro Multisite”插件的版本为低于 9.1.2 的 9.0.x。因而会受到身份验证绕过漏洞的影响。这是由于双因素 REST API 操作“check_login_and_get_user”函数中的用户检查错误处理不当所致。当启用“双因素身份验证”设置（默认情况下禁用）时，未经身份验证的攻击者可利用此漏洞，以站点上任何现有用户的身份（例如管理员）进行登录。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

WordPress 插件“Really Simple Security Pro Multisite” 9.0.0 < 9.1.2 身份验证绕过

critical Nessus 插件 ID 211679

未找到依赖项