CVE-2026-18356
Düşük
Açıklama
Limit Login Attempts Reloaded WordPress eklentisi 3.3.5 sürümünden önce, oturum açma girişimlerini kullanıcı adı reddetme listesiyle büyük/küçük harf duyarsız olarak karşılaştırmaz ve hesabın e-posta adresini dikkate almaz; bu da yöneticinin oturum açmasını engellemeyi amaçladığı bir hesabın yine de kimlik doğrulaması yapmasına olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünLimit Login Attempts Security
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- Limit Login Attempts Security3.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Limit Login Attempts Security | v < 3.3.5 | 3.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.