CVE-2026-18470 in Login & Register Forms Plugin

Riassunto

di VulDB • 10/08/2026

Il plugin per WordPress Login & Register Forms precedente alla versione 4.0.2 non verifica che una richiesta di reimpostazione della password provenga dal proprietario dell'account e non oscura adeguatamente l'indirizzo restituito nella risposta, consentendo agli utenti non autenticati di ottenere gli indirizzi email degli utenti registrati, inclusi quelli degli amministratori.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 31/07/2026
• Divulgazione: 10/08/2026
• Moderazione: accettato
• Voce: VDB-387327
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18470
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18470/