CVE-2026-18468
El plugin de WordPress Login & Register Forms tiene una vulnerabilidad que permite a un atacante tomar control de cualquier cuenta de usuario, incluyendo la de un administrador, siempre que ese usuario hubiera completado recientemente la verificación de restablecimiento de contraseña. Esto se debe a que el plugin no vincula correctamente el estado de verificación con la cuenta de usuario específica que se está restableciendo, sino que se basa en un valor controlado por el cliente, que puede ser manipulado por un atacante. Como resultado, un atacante puede acceder de forma no autorizada a cualquier cuenta de usuario que haya completado recientemente un restablecimiento de contraseña.
Basado en datos públicos de CVE (MITRE/NVD).