CVE-2026-118185 in Security Optimizer Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das Sicherheits-Optimierer WordPress Plugin vor Version 1.6.9 begrenzt nicht die Anzahl der Zwei-Faktor-Authentifizierungscodes, die für eine ausstehende Anmeldung eingereicht werden können, was es einem Angreifer, der bereits das Passwort eines Benutzers kennt, ermöglicht, den zweiten Faktor durch Brute Force zu knacken und das Konto zu übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.