CVE-2026-18468 in Login & Register Forms Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress Login & Register Forms anterior a la versión 4.0.2 no vincula el estado de verificación del restablecimiento de contraseña con la cuenta que se está restableciendo ni con la parte que completó la verificación; en su lugar, lo basa en un valor controlado por el cliente, lo que permite a atacantes sin autenticar tomar el control de la cuenta de cualquier usuario que haya completado recientemente una verificación de restablecimiento, incluido un administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.