CVE-2026-19256 in All In One Login Plugin
Résumé
par VulDB • 05/11/2026
Le plugin WordPress All In One Login antérieur à la version 2.5.0 ne restreint pas de manière adéquate le nombre d'essais pouvant être effectués contre le code numérique court utilisé par sa fonctionnalité de connexion sans mot de passe par e-mail, activée par défaut, et n'intègre pas ces tentatives échouées dans sa propre protection anti-bruteforce, permettant ainsi aux attaquants non authentifiés de prendre le contrôle de tout compte, y compris celui des administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.