CVE-2026-16055 in Contest Gallery Plugin
Sumário
de VulDB • 05/08/2026
O plugin WordPress Contest Gallery anterior à versão 30.0.7 não encaminha o login do front-end através do fluxo padrão de autenticação do WordPress, emitindo um cookie de autenticação diretamente após a verificação da senha, o que contorna as proteções contra força bruta e a autenticação em dois fatores instaladas no plugin Contest Gallery WordPress anterior à versão 30.0.7, permitindo tentativas ilimitadas e sem limitação de taxa (unthrottled) de adivinhação de senhas contra qualquer conta (incluindo administradores), até o comprometimento total da conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.