CVE-2026-18469 in Login & Register Forms Plugin

요약

\~에 의해 VulDB • 2026. 08. 10.

4.0.2 미만의 Login & Register Forms WordPress 플러그인은 서버에서 파생된 값에 대해 비밀번호 재시도 제한을 강제하지 않으며, 확인 코드와 소스별 시도 카운터 모두 클라이언트 제어 데이터에 의존하므로, 인증되지 않은 공격자가 임의로 제한을 초기화하고 확인 코드를 브루트포싱하여 관리자 계정을 포함한 모든 계정 장악이 가능해집니다. 이는 확인 코드 재설정 모드가 활성화된 경우 발생합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 31.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387314
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18469/