From 54d687c84351d305b00e3f3467a6fcbf04933830 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Ingo=20H=C3=B6ttges?= <ingo@esteponia.de>
Date: Thu, 23 Apr 2026 14:53:01 +0200
Subject: [PATCH] =?UTF-8?q?v1.3.5:=20fix=20verify=5Flogin=20=E2=80=94=20WP?=
 =?UTF-8?q?-Error=20durchreichen,=20nicht=20mit=20Captcha-Fehler=20uebersc?=
 =?UTF-8?q?hreiben?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 info.json               | 6 +++---
 simple-math-captcha.php | 9 ++++++++-
 2 files changed, 11 insertions(+), 4 deletions(-)

diff --git a/info.json b/info.json
index 5a821ea..48d027d 100644
--- a/info.json
+++ b/info.json
@@ -1,18 +1,18 @@
 {
     "name": "Simple Math CAPTCHA",
     "slug": "simple-math-captcha",
-    "version": "1.3.4",
+    "version": "1.3.5",
     "author": "Ingo Höttges",
     "author_homepage": "https://git.rosinenkot.de/ingo",
     "homepage": "https://git.rosinenkot.de/ingo/simple-math-captcha",
     "requires": "5.8",
     "tested": "6.9",
     "requires_php": "8.0",
-    "download_url": "https://git.rosinenkot.de/ingo/simple-math-captcha/archive/v1.3.4.zip",
+    "download_url": "https://git.rosinenkot.de/ingo/simple-math-captcha/archive/v1.3.5.zip",
     "last_updated": "2026-04-23 08:00:00",
     "sections": {
         "description": "Minimalistische Mathe-CAPTCHA auf WordPress-Login, Passwort-Reset und Registrierung. Keine externen Requests, kein JavaScript, kein Tracking. Einstellungen unter <em>Einstellungen &rarr; Math CAPTCHA</em>: Maximaler Wert an der Lücke, maximale Summe, Position der Lücke (erster/zweiter Summand, Summe, Zufall).",
-        "changelog": "<h4>1.3.4</h4><ul><li>Eingabefeld inline in der Gleichung, schmal und rechteckig</li></ul><h4>1.2.0</h4><ul><li>Neue Option: maximale Summe; Default der Lücken-Position auf Zufall</li></ul><h4>1.1.0</h4><ul><li>Admin-Einstellungen: Maximaler Wert, Position der Lücke</li></ul>"
+        "changelog": "<h4>1.3.5</h4><ul><li>Bugfix: native WP-Fehlermeldung für falsche Anmeldedaten wird nicht mehr von Captcha-Fehler überdeckt</li></ul><h4>1.3.4</h4><ul><li>Eingabefeld inline in der Gleichung, schmal und rechteckig</li></ul><h4>1.2.0</h4><ul><li>Neue Option: maximale Summe; Default der Lücken-Position auf Zufall</li></ul><h4>1.1.0</h4><ul><li>Admin-Einstellungen: Maximaler Wert, Position der Lücke</li></ul>"
     },
     "icons": {
         "default": "https://git.rosinenkot.de/ingo/simple-math-captcha/raw/branch/main/icon-128.png"
diff --git a/simple-math-captcha.php b/simple-math-captcha.php
index fe3e4b0..bcb1db6 100644
--- a/simple-math-captcha.php
+++ b/simple-math-captcha.php
@@ -5,7 +5,7 @@
  *              Keine externen Requests, kein JavaScript, kein Tracking, keine Tabellen.
  *              Loesung wird serverseitig als einmal-verwendbarer Transient gespeichert (10 min TTL).
  *              Einstellungen unter "Einstellungen > Math CAPTCHA".
- * Version:     1.3.4
+ * Version:     1.3.5
  * Author:      Ingo Höttges
  * License:     GPL-2.0-or-later
  */
@@ -149,6 +149,13 @@ class Simple_Math_Captcha {
         if (empty($_POST) || empty($_POST['log']) || empty($_POST['pwd'])) {
             return $user;
         }
+        // Wenn WordPress bereits einen Fehler hat (z. B. falsches Passwort),
+        // durchreichen — sonst wuerde unsere Captcha-Fehlermeldung den
+        // originalen Fehler ueberdecken und die native rote WP-Meldung
+        // fuer falsche Anmeldedaten ginge verloren.
+        if (is_wp_error($user)) {
+            return $user;
+        }
         if (!$this->check()) {
             return new WP_Error(
                 'captcha_failed',