CVE-2026-18469

إصدارات «Login & Register Forms» الأقدم من 4.0.2

عند تمكين وضع إعادة تعيين رمز التحقق، يفشل المكون الإضافي في فرض حدود محاولات إعادة تعيين كلمة المرور باستخدام قيمة مستمدة من الخادم. وبدلاً من ذلك، يعتمد المكون الإضافي على البيانات التي يتحكم فيها العميل لكل من رمز التحقق وعداد المحاولات لكل مصدر. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين حد المحاولات واستخدام الهجوم بالقوة الغاشمة على رمز التحقق للاستيلاء على أي حساب، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول.

تحديث «نماذج تسجيل الدخول والتسجيل» إلى الإصدار 4.0.2 أو أحدث.