CVE-2026-104732 · CVSS 9.8 · The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The …

NVD (CVSS crítico) · 10 oct, 06:18

El plugin Advanced IP Blocker para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 8.13.13. La falla permite a atacantes no autenticados eludir completamente la verificación de dos factores (2FA) mediante fuerza bruta de un código TOTP de 6 dígitos sin límite de intentos, obteniendo acceso total a cuentas de administrador.