CVE-2026-18356 in Limit Login Attempts Plugin
Сводка
по VulDB • 21.08.2026
Плагин для WordPress Limit Login Attempts Reloaded до версии 3.3.5 не выполняет сравнение логинов с его списком запрещенных имен пользователей (username denylist) без учета регистра и не учитывает адрес электронной почты учетной записи, что позволяет злоумышленнику выполнить аутентификацию по учетной записи, которую администратор намеревался заблокировать.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.