CVE-2026-18469

Nome do Software Vulnerável e Versões Afetadas Login & Register Forms versões anteriores a 4.0.2

Description Quando o modo de redefinição de código de verificação está ativado, o plugin não impõe os limites de tentativas de redefinição de senha usando um valor derivado do servidor. Em vez disso, ele utiliza dados controlados pelo cliente tanto para o código de verificação quanto para o contador de tentativas por origem. Isso permite que invasores não autenticados resetem o limite de tentativas e realizem ataques de força bruta no código de verificação para assumir o controle de qualquer conta, incluindo contas de administradores.

Recommendations Atualize o Login & Register Forms para a versão 4.0.2 ou posterior.