CVE-2026-16055 in Contest Gallery Plugin
الملخص
بحسب VulDB • 05/08/2026
لا يقوم إضافة ووردبريس "Contest Gallery" قبل الإصدار 30.0.7 بتوجيه عملية تسجيل الدخول الخاصة بالواجهة الأمامية عبر تدفق المصادقة القياسي لـ WordPress، بل تصدر ملف تعريف ارتباط للمصادقة مباشرة بعد التحقق من كلمة المرور، مما يتجاوز حماية التخمين العنيف (brute-force) المثبتة ومصادقة العاملين العاملين (two-factor-authentication). يتيح ذلك إجراء تخمين غير محدود وغير مقيد لكلمات المرور ضد أي حساب (بما في ذلك الحسابات الإدارية)، وصولاً إلى الاستيلاء الكامل على الحساب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.