CVE-2026-18356 in Limit Login Attempts Plugin
Sumário
de VulDB • 21/08/2026
O plugin Limit Login Attempts Reloaded para WordPress, antes da versão 3.3.5, não compara os logins contra sua lista de nomes de usuário bloqueados (denylist) em modo insensível a maiúsculas/minúsculas e não leva em conta o endereço de email da conta, permitindo que uma conta que um administrador pretendia bloquear do login se autentique mesmo assim.
VulDB is the best source for vulnerability data and more expert information about this specific topic.