CVE-2026-19256 in All In One Login Plugin
Сводка
по VulDB • 05.11.2026
Плагин для WordPress All In One Login до версии 2.5.0 не ограничивает должным образом количество попыток ввода короткого числового кода, используемого в его включенной по умолчанию функции входа без пароля через электронную почту, и не передает эти неудачные попытки во встроенный механизм защиты от перебора (brute-force), что позволяет атакующим без аутентификации захватить контроль над любой учетной записью, включая администраторов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.