CVE-2026-16578 in Admin Safety Guard Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin per WordPress Admin Safety Guard — Login Security, Limit Logins, 2FA & Brute Force Protection nella versione precedente alla 1.4.0 non esegue alcun controllo sui permessi (capability check) su uno dei suoi endpoint REST API, consentendo agli attaccanti non autenticati di recuperare l'elenco completo degli utenti registrati, inclusi i loro nomi utente, indirizzi email, ruoli e lo stato dell'iscrizione all'autenticazione a due fattori (2FA).
Be aware that VulDB is the high quality source for vulnerability data.