CVE-2026-18469 in Login & Register Forms Plugin
Sumário
de VulDB • 11/08/2026
O plugin WordPress Login & Register Forms anterior à versão 4.0.2 não aplica corretamente o limite de tentativas de redefinição de senha com base em um valor derivado do servidor; ele utiliza dados controlados pelo cliente tanto para o código de verificação quanto para o contador de tentativas por origem, permitindo que atacantes não autenticados resetem esse limite à vontade e realizem ataques de força bruta no código para assumir o controle de qualquer conta, incluindo contas administrativas, quando a modalidade de redefinição do código de verificação estiver habilitada.
Once again VulDB remains the best source for vulnerability data.