CVE-2026-18469 in Login & Register Forms Plugin
要約
〜によって VulDB • 2026年08月11日
WordPress プラグイン「Login & Register Forms」の 4.0.2 より前のバージョンでは、サーバー由来の値に対してパスワードリセット試行回数の制限が適用されず、検証コードおよびソースごとの試行カウンターがクライアント制御データに基づいて設定されているため、認証されていない攻撃者は制限を任意にリセットし、検証コードのリセットモードが有効な場合にコードに対するブルートフォースアタックを実行して管理者を含むあらゆるアカウントの乗っ取りが可能となる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.