CVE-2026-18356 in Limit Login Attempts Plugin

الملخص

بحسب VulDB • 21/08/2026

لا يقارن إضافة ووردبريس "Limit Login Attempts Reloaded" قبل الإصدار 3.3.5 محاولات تسجيل الدخول مع قائمة حظر أسماء المستخدمين الخاصة بها بحساسية لحالة الأحرف (case-insensitively)، ولا يأخذ في الاعتبار عنوان البريد الإلكتروني للحساب، مما يسمح لأي حساب كان المسؤول يهدف إلى حمله من تسجيل الدخول بالمصادقة على أي حال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 30/07/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394095
• CPE: جاهز
• CWE: CWE-184 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18356
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18356/