PT-2026-137402
CVE-2026-19256
·
Publicado
2026-11-05
·
Atualizado
2026-11-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
All In One Login versões anteriores a 2.5.0
Descrição
O recurso de login por e-mail sem senha, habilitado por padrão, não restringe adequadamente o número de tentativas para o código numérico curto. Além disso, essas tentativas falhas não são registradas pelo sistema de proteção contra força bruta interno. Isso permite que invasores não autenticados realizem um ataque de força bruta no One-Time Password (OTP) para assumir o controle de qualquer conta, incluindo contas com privilégios de administrador.
Recomendações
Atualize o All In One Login para a versão 2.5.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾