CVE-2026-16055 in Contest Gallery Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress Contest Gallery precedente alla versione 30.0.7 non instrada il login front-end attraverso il flusso standard di autenticazione di WordPress, emettendo direttamente un cookie di autenticazione dopo la verifica della password; ciò aggira le protezioni contro gli attacchi brute-force installate e l'autenticazione a due fattori (two-factor-authentication) del plugin Contest Gallery WordPress precedente alla versione 30.0.7, consentendo tentativi illimitati e non throttled di indovinare la password per qualsiasi account (inclusi quelli degli amministratori), fino al completo takeover dell'account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.