CVE-2026-16055 in Contest Gallery Plugin
Resumen
por VulDB • 2026-08-05
El plugin de WordPress Contest Gallery anterior a la versión 30.0.7 no enruta su inicio de sesión en el front-end a través del flujo estándar de autenticación de WordPress, emitiendo una cookie de autenticación directamente después de verificar la contraseña; esto permite omitir las protecciones contra ataques de fuerza bruta y la autenticación de dos factores (two-factor-authentication) instaladas. Como resultado, se habilitan intentos ilimitados e incontrolados de adivinar contraseñas contra cualquier cuenta (incluidas las de administradores), lo que puede derivar en el control total de la cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.