CVE-2026-18356 in Limit Login Attempts Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Limit Login Attempts Reloaded avant la version 3.3.5 ne compare pas les tentatives de connexion avec sa liste d'interdiction des noms d'utilisateur en ignorant la casse et ne prend pas en compte l'adresse e-mail du compte, permettant à un utilisateur dont l'administrateur avait intentionnellement bloqué la connexion de s'authentifier malgré tout.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.