CVE-2026-18356 in Limit Login Attempts Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress Limit Login Attempts Reloaded anterior a la versión 3.3.5 no compara los intentos de inicio de sesión con su lista negra de nombres de usuario de forma insensible a mayúsculas/minúsculas y no tiene en cuenta la dirección de correo electrónico de la cuenta, lo que permite que una cuenta que el administrador pretendía bloquear del acceso se autentique igualmente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.