SiteGround Security إضافة مصممة لتحسين أمان تثبيتات WordPress عبر العديد من الميزات مثل أمان تسجيل الدخول بما في ذلك 2FA، وتقوية WordPress العامة، ومراقبة النشاط، من الجدير بالذكر أيضًا أنه يأتي مثبتًا مسبقًا على جميع مواقع WordPress المستضافة في SiteGround.

لسوء الحظ، تم تنفيذ وظيفة 2FA الخاصة بالإضافة بشكل غير آمن مما جعل من الممكن للمهاجمين غير المصادق عليهم الوصول إلى الحسابات المميزة. عند تمكين المصادقة ذات العاملين، فإنها تتطلب من جميع المستخدمين الإداريين والمحررين إعداد مصادقة ثنائية. يتم تشغيل هذا المطلب عندما يقوم المسؤولون والمحررون بالموقع بتسجيل الدخول إلى الموقع لأول مرة بعد تمكين المصادقة الثنائية (2FA) وفي ذلك الوقت يُطلب منهم تكوين المصادقة الثنائية لحساباتهم.
هذا يعني أنه ستكون هناك فترة زمنية بين تمكين المصادقة الثنائية (2FA) على الموقع وكل مستخدم يقوم بتكوينه للحساب. خلال هذه الفترة المؤقتة، يمكن للمهاجمين اختطاف عملية إعداد المصادقة الثنائية (2FA). يحتوي المكون الإضافي على عيب جعله حتى يتمكن المهاجمون من تجاوز الخطوة الأولى للمصادقة تمامًا، والتي تتطلب اسم مستخدم وكلمة مرور، والوصول إلى صفحة إعداد 2FA للمستخدمين الذين لم يقوموا بتكوين 2FA حتى الآن.