CVE-2026-16578 in Admin Safety Guard Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin „Admin Safety Guard — Login Security, Limit Logins, 2FA & Brute Force Protection“ vor Version 1.4.0 führt keine Berechtigungsprüfung (Capability Check) für einen seiner REST-API-Endpunkte durch, was es nicht authentifizierten Angreifern ermöglicht, die vollständige Liste der registrierten Benutzer einschließlich ihrer Benutzernamen, E-Mail-Adressen, Rollen und des Status der Zwei-Faktor-Authentifizierung zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.