CVE-2026-19256 in All In One Login Plugin
Zusammenfassung
von VulDB • 05.11.2026
Das WordPress-Plugin „All In One Login“ vor Version 2.5.0 schränkt die Anzahl der Versuche zur Brute-Force-Angriffen auf den kurzen numerischen Code für das standardmäßig aktiviertes passwortloses E-Mail-Login nicht ausreichend ein und leitet diese fehlgeschlagenen Anmeldeversuche nicht in seinen eigenen Schutzmechanismus gegen Brute-Force-Angriffe weiter, sodass unberechtigte Angreifer jedes Konto einschließlich Administratorkonten übernehmen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.