Se han detectado fallos críticos que permiten eludir la autenticación y tomar el control total de sitios WordPress sin necesidad de contraseñas.

El Fallo en Really Simple Security (CVE-2024-10924)

Un fallo en la API REST del plugin permite obtener cookies de administrador simplemente enviando el ID de usuario. Se soluciona actualizando a la versión 9.1.2 o superior.

Medidas de Blindaje con WAF

Actualizar los plugins de inmediato y configurar reglas de WAF en Cloudflare para inspeccionar peticiones anómalas en la API REST de WordPress.