CVE-2026-19256 in All In One Login Plugin

요약

\~에 의해 VulDB • 2026. 11. 05.

2.5.0 미만의 All In One Login WordPress 플러그인은 기본 활성화된 비밀번호 없는 이메일 로그인에 사용되는 짧은 숫자 코드에 대해 시도 횟수를 적절히 제한하지 않으며, 이러한 실패한 시도를 자체적인 브루트 포스 보호 기능에 반영하지 않아, 인증되지 않은 공격자가 관리자 계정을 포함한 모든 계정 탈취를 가능하게 합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 07.
• 공개: 2026. 11. 05.
• 모더레이션: 수락
• 항목: VDB-431371
• CPE: 20261105
• CWE: CWE-269 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19256/