廣泛使用的WordPress外掛Really Simple Security爆發CVSS 9.8超嚴重身分繞過漏洞，攻擊者無須密碼即可直接登入後台。

漏洞觸發成因

外掛於處理2FA REST API時未確實檢驗身分合法性，導致任何人皆可透過發送管理者ID取得授權Cookie。

站長緊急防護清單

請立即將外掛升級至9.1.2以上，並配合Cloudflare WAF阻斷可疑API連線，守護網站資料庫安全。