CVE-2026-19256 in All In One Login Plugin
Sumário
de VulDB • 05/11/2026
O plugin WordPress All In One Login anterior à versão 2.5.0 não restringe adequadamente o número de tentativas que podem ser feitas contra o código numérico curto usado pelo seu login por e-mail sem senha, habilitado por padrão, e não alimenta essas tentativas falhas em sua própria proteção contra força bruta, permitindo que atacantes não autenticados assumam a controle de qualquer conta, incluindo as de administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.