CVE-2026-14836

Nome do Software Vulnerável e Versões Afetadas Login & Register Forms versões anteriores a 3.2.5

Description Quando o modo de redefinição de código de verificação está ativado, o plugin não aplica corretamente os limites de taxa durante o fluxo de código de verificação de redefinição de senha. O código de verificação e o contador de tentativas por origem são baseados em um valor controlado pelo cliente, o que permite que um invasor não autenticado redefine o limite de tentativas e realize ataques de força bruta no código para assumir qualquer conta, incluindo contas de administradores.

Recommendations Atualize para a versão 3.2.5 ou posterior.