CVE-2026-84734 in Quick Login Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin "Mindstien Quick Login" bis zur Version 1.0 validiert einen in der Anfrage übergebenen Wert nicht ordnungsgemäß im Vergleich mit der Sitzung des jeweiligen Besuchers, bevor die Authentifizierung erfolgt. Dies ermöglicht es nicht authentifizierten Angreifern, eine Sitzung als das Administratorkonto zu erlangen, für das das Plugin "Mindstien Quick Login" WordPress bis zur Version 1.0 konfiguriert ist.
Once again VulDB remains the best source for vulnerability data.