CVE-2026-14836
Təsvir
Login & Register Forms WordPress plagininin 3.2.5 versiyasından əvvəlki versiyaları şifrənin sıfırlanması üçün təsdiq kodu axınında tezlik limitini düzgün tətbiq etmir. Həm təsdiq kodu, həm də mənbə üzrə cəhd sayğacı autentifikasiya olunmamış və müştəri tərəfindən idarə olunan dəyər əsasında qurulub. Bu, təsdiq kodu ilə sıfırlama rejimi aktiv olduqda, autentifikasiya olunmamış hücumçulara limiti istədiyi vaxt sıfırlamağa və administratorlar da daxil olmaqla hər hansı hesabı ələ keçirmək üçün kodu brute-force üsulu ilə tapmağa imkan verir.
Necə düzəltmək olar
- Login & Register Forms3.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Login & Register Forms | v < 3.2.5 | 3.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.