CVE-2026-118185 in Security Optimizer Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin Security Optimizer per WordPress precedente alla versione 1.6.9 non limita il numero di codici di autenticazione a due fattori che possono essere inviati per un accesso in sospeso, consentendo ad un attaccante che conosce già la password dell'utente di effettuare un attacco brute force sul secondo fattore e assumere il controllo dell'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.