CVE-2026-18469 in Login & Register Forms Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das WordPress-Plugin „Login & Register Forms“ vor Version 4.0.2 erzwingt sein Limit für Passwort-Zurücksetzungsversuche nicht anhand eines serverseitig abgeleiteten Werts; stattdessen werden sowohl der Verifizierungscode als auch der pro Quelle gezählte Versuchszähler auf clientgesteuerten Daten basierend festgelegt, was es unauthentifizierten Angreifern ermöglicht, das Limit nach Belieben zurückzusetzen und den Code durch Brute-Force zu knacken, um jegliches Konto – einschließlich Administratorkonten – zu übernehmen, wenn der Zurücksetzungsmodus für Verifizierungscodes aktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.